Top Banner
Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última modificación: 18 de mayo de 2016 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883
48

Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Sep 22, 2018

Download

Documents

phamdien
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
Page 1: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)Primera publicacioacuten 23 de septiembre de 2015

Uacuteltima modificacioacuten 18 de mayo de 2016

Americas HeadquartersCisco Systems Inc170 West Tasman DriveSan Jose CA 95134-1706USAhttpwwwciscocomTel 408 526-4000 800 553-NETS (6387)Fax 408 527-0883

copy 2016 Cisco Systems Inc All rights reserved

C O N T E N I D O

Opciones de implementacioacuten 1

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) 1

Ejemplo Sitio de SIP con infraestructura de Cisco 2

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) 2

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio 3

Opciones de seguridad 3

Requisitos y recomendaciones 5

Requisitos del sistema 5

Infraestructura de la red 7

Dispositivos de viacutedeo 8

Interoperabilidad de Microsoft Skype Empresarial (o Lync) 9

Entornos compatibles 9

Clientes compatibles 10

H323 Mode 10

Tareas de implementacioacuten 11

Flujo de tareas de implementacioacuten 11

Abrir el rango de puertos para la nube de WebEx 13

Configurar la zona de DNS y la regla de buacutesqueda 13

Configurar un par de cruce seguro de clientesservidores 15

Enrutar traacutefico de devolucioacuten de videollamada 17

Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E 19

Permitir BFCP para el uso compartido de presentaciones 20

Configurar un enlace troncal SIP 20

Agregar un patroacuten de ruta 21

Configurar controles de ancho de banda 21

Simplificar la cadena de marcacioacuten de viacutedeo 22

Configurar ajustes del sitio de administracioacuten 23

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync) 23

Implementar con certificados firmados por una CA 24

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) iii

Generar Solicitud de firma de certificado 26

Instalar el certificado del servidor SSL firmado 26

Configurar la lista de CA de confianza en Cisco Expressway-E 27

Verificar el servicio 28

Reuniones de la nube de CMR 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de

colaboracioacuten en la nube juntas 29

Acerca de audio de TSP 29

Configurar la funcioacuten de pulsacioacuten de un solo botoacuten 31

Funcioacuten de pulsacioacuten de un solo botoacuten 31

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 32

Requisitos previos 32

Mejores praacutecticas de implementacioacuten 32

Opciones de planificacioacuten con TMSXE de Cisco 32

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten 33

Instalar el servicio de reserva 33

Configuracioacuten de IIS para HTTPS 33

Configuracioacuten del certificado del servidor 34

Generar un CSR para IIS 7 (Windows Server 2008) 34

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 35

Instalar el certificado de CA intermedio (si corresponde) 35

Instalacioacuten del certificado del servidor SSL 35

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en

Outlook 36

Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten

de TelePresence) de Cisco a Exchange 36

Coacutemo reutilizar buzones existentes 37

Configuracioacuten de buzones de Exchange 2007 37

Configuracioacuten de buzones de Exchange 2010 39

Solucioacuten de problemas 43

Solucioacuten de problemas con audio de TSP 44

Ventanas en cascada 44

Compatibilidad de versioacuten 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) paacutegina 1

bull Ejemplo Sitio de SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio paacutegina 3

bull Opciones de seguridad paacutegina 3

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)Los participantes pueden entrar a una reunioacuten de Nube de CMR desde la aplicacioacuten web de WebEx desdeun teleacutefono o desde un dispositivo de viacutedeo Los dispositivos de viacutedeo negocian todos los medios (viacutedeoprincipal contenido y audio) hacia y desde la nube de WebEx Estos medios fluyen a traveacutes de IP negociadamediante el uso de SIP o H323 (se recomienda SIP) La infraestructura de Cisco TelePresence puede usarsepara control de llamadas y cruce seguro de firewall pero no es obligatorio

WebEx ofrece varias opciones de solucioacuten de audio para los participantes por teleacutefono y los usuarios de laaplicacioacuten de WebEx Para la nube de CMR las opciones disponibles son WebEx Audio (incluido CloudConnected Audio) y audio del Proveedor de servicios de teleconferencia (TSP) que se ha verificado comocompatible con CMR hiacutebridanube de CMR

Comuniacutequese con su Gerente de cuentas de Cisco para obtener maacutes informacioacuten sobre WebEx Audio y paraobtener la lista maacutes reciente de socios proveedores de audio de TSP

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio de SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo empresariales se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para proteger las llamadas y el cruce seguro de firewall

Figura 1 Sitio de SIP que usa Unified Communications Manager

Otras implementaciones tambieacuten son posibles con la infraestructura de Cisco TelePresence incluidas lassiguientes

bull Control de Cisco VCS y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Control de Cisco VCS en lugar de en Unified CommunicationsManager

bull Control de Cisco VCS y Cisco VCS Expressway con Unified Communications Manager

Los viacutedeos se registran en Control de CiscoVCS yUnified CommunicationsManager (una combinacioacutende los dos modelos anteriores)

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (oLync)

AnteriormenteMicrosoft Skype Empresarial se conociacutea comoMicrosoft Lync Este documento haraacute referenciaa Skype Empresarial solamente en la mayoriacutea de los casos

En este ejemplo los asistentes entran a una reunioacuten de Nube de CMR desde dos tipos de implementacioacuten Elcliente A usa SIP con la infraestructura de Cisco incluido Unified Communications Manager para control dellamadas y Cisco Expressway para cruce seguro de firewallNATfirewallNAT El cliente C no tiene equipos

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio de SIP con infraestructura de Cisco

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 2: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

copy 2016 Cisco Systems Inc All rights reserved

C O N T E N I D O

Opciones de implementacioacuten 1

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) 1

Ejemplo Sitio de SIP con infraestructura de Cisco 2

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) 2

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio 3

Opciones de seguridad 3

Requisitos y recomendaciones 5

Requisitos del sistema 5

Infraestructura de la red 7

Dispositivos de viacutedeo 8

Interoperabilidad de Microsoft Skype Empresarial (o Lync) 9

Entornos compatibles 9

Clientes compatibles 10

H323 Mode 10

Tareas de implementacioacuten 11

Flujo de tareas de implementacioacuten 11

Abrir el rango de puertos para la nube de WebEx 13

Configurar la zona de DNS y la regla de buacutesqueda 13

Configurar un par de cruce seguro de clientesservidores 15

Enrutar traacutefico de devolucioacuten de videollamada 17

Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E 19

Permitir BFCP para el uso compartido de presentaciones 20

Configurar un enlace troncal SIP 20

Agregar un patroacuten de ruta 21

Configurar controles de ancho de banda 21

Simplificar la cadena de marcacioacuten de viacutedeo 22

Configurar ajustes del sitio de administracioacuten 23

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync) 23

Implementar con certificados firmados por una CA 24

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) iii

Generar Solicitud de firma de certificado 26

Instalar el certificado del servidor SSL firmado 26

Configurar la lista de CA de confianza en Cisco Expressway-E 27

Verificar el servicio 28

Reuniones de la nube de CMR 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de

colaboracioacuten en la nube juntas 29

Acerca de audio de TSP 29

Configurar la funcioacuten de pulsacioacuten de un solo botoacuten 31

Funcioacuten de pulsacioacuten de un solo botoacuten 31

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 32

Requisitos previos 32

Mejores praacutecticas de implementacioacuten 32

Opciones de planificacioacuten con TMSXE de Cisco 32

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten 33

Instalar el servicio de reserva 33

Configuracioacuten de IIS para HTTPS 33

Configuracioacuten del certificado del servidor 34

Generar un CSR para IIS 7 (Windows Server 2008) 34

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 35

Instalar el certificado de CA intermedio (si corresponde) 35

Instalacioacuten del certificado del servidor SSL 35

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en

Outlook 36

Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten

de TelePresence) de Cisco a Exchange 36

Coacutemo reutilizar buzones existentes 37

Configuracioacuten de buzones de Exchange 2007 37

Configuracioacuten de buzones de Exchange 2010 39

Solucioacuten de problemas 43

Solucioacuten de problemas con audio de TSP 44

Ventanas en cascada 44

Compatibilidad de versioacuten 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) paacutegina 1

bull Ejemplo Sitio de SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio paacutegina 3

bull Opciones de seguridad paacutegina 3

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)Los participantes pueden entrar a una reunioacuten de Nube de CMR desde la aplicacioacuten web de WebEx desdeun teleacutefono o desde un dispositivo de viacutedeo Los dispositivos de viacutedeo negocian todos los medios (viacutedeoprincipal contenido y audio) hacia y desde la nube de WebEx Estos medios fluyen a traveacutes de IP negociadamediante el uso de SIP o H323 (se recomienda SIP) La infraestructura de Cisco TelePresence puede usarsepara control de llamadas y cruce seguro de firewall pero no es obligatorio

WebEx ofrece varias opciones de solucioacuten de audio para los participantes por teleacutefono y los usuarios de laaplicacioacuten de WebEx Para la nube de CMR las opciones disponibles son WebEx Audio (incluido CloudConnected Audio) y audio del Proveedor de servicios de teleconferencia (TSP) que se ha verificado comocompatible con CMR hiacutebridanube de CMR

Comuniacutequese con su Gerente de cuentas de Cisco para obtener maacutes informacioacuten sobre WebEx Audio y paraobtener la lista maacutes reciente de socios proveedores de audio de TSP

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio de SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo empresariales se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para proteger las llamadas y el cruce seguro de firewall

Figura 1 Sitio de SIP que usa Unified Communications Manager

Otras implementaciones tambieacuten son posibles con la infraestructura de Cisco TelePresence incluidas lassiguientes

bull Control de Cisco VCS y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Control de Cisco VCS en lugar de en Unified CommunicationsManager

bull Control de Cisco VCS y Cisco VCS Expressway con Unified Communications Manager

Los viacutedeos se registran en Control de CiscoVCS yUnified CommunicationsManager (una combinacioacutende los dos modelos anteriores)

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (oLync)

AnteriormenteMicrosoft Skype Empresarial se conociacutea comoMicrosoft Lync Este documento haraacute referenciaa Skype Empresarial solamente en la mayoriacutea de los casos

En este ejemplo los asistentes entran a una reunioacuten de Nube de CMR desde dos tipos de implementacioacuten Elcliente A usa SIP con la infraestructura de Cisco incluido Unified Communications Manager para control dellamadas y Cisco Expressway para cruce seguro de firewallNATfirewallNAT El cliente C no tiene equipos

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio de SIP con infraestructura de Cisco

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 3: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C O N T E N I D O

Opciones de implementacioacuten 1

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) 1

Ejemplo Sitio de SIP con infraestructura de Cisco 2

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) 2

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio 3

Opciones de seguridad 3

Requisitos y recomendaciones 5

Requisitos del sistema 5

Infraestructura de la red 7

Dispositivos de viacutedeo 8

Interoperabilidad de Microsoft Skype Empresarial (o Lync) 9

Entornos compatibles 9

Clientes compatibles 10

H323 Mode 10

Tareas de implementacioacuten 11

Flujo de tareas de implementacioacuten 11

Abrir el rango de puertos para la nube de WebEx 13

Configurar la zona de DNS y la regla de buacutesqueda 13

Configurar un par de cruce seguro de clientesservidores 15

Enrutar traacutefico de devolucioacuten de videollamada 17

Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E 19

Permitir BFCP para el uso compartido de presentaciones 20

Configurar un enlace troncal SIP 20

Agregar un patroacuten de ruta 21

Configurar controles de ancho de banda 21

Simplificar la cadena de marcacioacuten de viacutedeo 22

Configurar ajustes del sitio de administracioacuten 23

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync) 23

Implementar con certificados firmados por una CA 24

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) iii

Generar Solicitud de firma de certificado 26

Instalar el certificado del servidor SSL firmado 26

Configurar la lista de CA de confianza en Cisco Expressway-E 27

Verificar el servicio 28

Reuniones de la nube de CMR 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de

colaboracioacuten en la nube juntas 29

Acerca de audio de TSP 29

Configurar la funcioacuten de pulsacioacuten de un solo botoacuten 31

Funcioacuten de pulsacioacuten de un solo botoacuten 31

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 32

Requisitos previos 32

Mejores praacutecticas de implementacioacuten 32

Opciones de planificacioacuten con TMSXE de Cisco 32

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten 33

Instalar el servicio de reserva 33

Configuracioacuten de IIS para HTTPS 33

Configuracioacuten del certificado del servidor 34

Generar un CSR para IIS 7 (Windows Server 2008) 34

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 35

Instalar el certificado de CA intermedio (si corresponde) 35

Instalacioacuten del certificado del servidor SSL 35

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en

Outlook 36

Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten

de TelePresence) de Cisco a Exchange 36

Coacutemo reutilizar buzones existentes 37

Configuracioacuten de buzones de Exchange 2007 37

Configuracioacuten de buzones de Exchange 2010 39

Solucioacuten de problemas 43

Solucioacuten de problemas con audio de TSP 44

Ventanas en cascada 44

Compatibilidad de versioacuten 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) paacutegina 1

bull Ejemplo Sitio de SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio paacutegina 3

bull Opciones de seguridad paacutegina 3

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)Los participantes pueden entrar a una reunioacuten de Nube de CMR desde la aplicacioacuten web de WebEx desdeun teleacutefono o desde un dispositivo de viacutedeo Los dispositivos de viacutedeo negocian todos los medios (viacutedeoprincipal contenido y audio) hacia y desde la nube de WebEx Estos medios fluyen a traveacutes de IP negociadamediante el uso de SIP o H323 (se recomienda SIP) La infraestructura de Cisco TelePresence puede usarsepara control de llamadas y cruce seguro de firewall pero no es obligatorio

WebEx ofrece varias opciones de solucioacuten de audio para los participantes por teleacutefono y los usuarios de laaplicacioacuten de WebEx Para la nube de CMR las opciones disponibles son WebEx Audio (incluido CloudConnected Audio) y audio del Proveedor de servicios de teleconferencia (TSP) que se ha verificado comocompatible con CMR hiacutebridanube de CMR

Comuniacutequese con su Gerente de cuentas de Cisco para obtener maacutes informacioacuten sobre WebEx Audio y paraobtener la lista maacutes reciente de socios proveedores de audio de TSP

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio de SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo empresariales se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para proteger las llamadas y el cruce seguro de firewall

Figura 1 Sitio de SIP que usa Unified Communications Manager

Otras implementaciones tambieacuten son posibles con la infraestructura de Cisco TelePresence incluidas lassiguientes

bull Control de Cisco VCS y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Control de Cisco VCS en lugar de en Unified CommunicationsManager

bull Control de Cisco VCS y Cisco VCS Expressway con Unified Communications Manager

Los viacutedeos se registran en Control de CiscoVCS yUnified CommunicationsManager (una combinacioacutende los dos modelos anteriores)

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (oLync)

AnteriormenteMicrosoft Skype Empresarial se conociacutea comoMicrosoft Lync Este documento haraacute referenciaa Skype Empresarial solamente en la mayoriacutea de los casos

En este ejemplo los asistentes entran a una reunioacuten de Nube de CMR desde dos tipos de implementacioacuten Elcliente A usa SIP con la infraestructura de Cisco incluido Unified Communications Manager para control dellamadas y Cisco Expressway para cruce seguro de firewallNATfirewallNAT El cliente C no tiene equipos

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio de SIP con infraestructura de Cisco

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 4: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Generar Solicitud de firma de certificado 26

Instalar el certificado del servidor SSL firmado 26

Configurar la lista de CA de confianza en Cisco Expressway-E 27

Verificar el servicio 28

Reuniones de la nube de CMR 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de

colaboracioacuten en la nube juntas 29

Acerca de audio de TSP 29

Configurar la funcioacuten de pulsacioacuten de un solo botoacuten 31

Funcioacuten de pulsacioacuten de un solo botoacuten 31

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 32

Requisitos previos 32

Mejores praacutecticas de implementacioacuten 32

Opciones de planificacioacuten con TMSXE de Cisco 32

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten 33

Instalar el servicio de reserva 33

Configuracioacuten de IIS para HTTPS 33

Configuracioacuten del certificado del servidor 34

Generar un CSR para IIS 7 (Windows Server 2008) 34

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 35

Instalar el certificado de CA intermedio (si corresponde) 35

Instalacioacuten del certificado del servidor SSL 35

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en

Outlook 36

Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten

de TelePresence) de Cisco a Exchange 36

Coacutemo reutilizar buzones existentes 37

Configuracioacuten de buzones de Exchange 2007 37

Configuracioacuten de buzones de Exchange 2010 39

Solucioacuten de problemas 43

Solucioacuten de problemas con audio de TSP 44

Ventanas en cascada 44

Compatibilidad de versioacuten 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) paacutegina 1

bull Ejemplo Sitio de SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio paacutegina 3

bull Opciones de seguridad paacutegina 3

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)Los participantes pueden entrar a una reunioacuten de Nube de CMR desde la aplicacioacuten web de WebEx desdeun teleacutefono o desde un dispositivo de viacutedeo Los dispositivos de viacutedeo negocian todos los medios (viacutedeoprincipal contenido y audio) hacia y desde la nube de WebEx Estos medios fluyen a traveacutes de IP negociadamediante el uso de SIP o H323 (se recomienda SIP) La infraestructura de Cisco TelePresence puede usarsepara control de llamadas y cruce seguro de firewall pero no es obligatorio

WebEx ofrece varias opciones de solucioacuten de audio para los participantes por teleacutefono y los usuarios de laaplicacioacuten de WebEx Para la nube de CMR las opciones disponibles son WebEx Audio (incluido CloudConnected Audio) y audio del Proveedor de servicios de teleconferencia (TSP) que se ha verificado comocompatible con CMR hiacutebridanube de CMR

Comuniacutequese con su Gerente de cuentas de Cisco para obtener maacutes informacioacuten sobre WebEx Audio y paraobtener la lista maacutes reciente de socios proveedores de audio de TSP

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio de SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo empresariales se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para proteger las llamadas y el cruce seguro de firewall

Figura 1 Sitio de SIP que usa Unified Communications Manager

Otras implementaciones tambieacuten son posibles con la infraestructura de Cisco TelePresence incluidas lassiguientes

bull Control de Cisco VCS y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Control de Cisco VCS en lugar de en Unified CommunicationsManager

bull Control de Cisco VCS y Cisco VCS Expressway con Unified Communications Manager

Los viacutedeos se registran en Control de CiscoVCS yUnified CommunicationsManager (una combinacioacutende los dos modelos anteriores)

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (oLync)

AnteriormenteMicrosoft Skype Empresarial se conociacutea comoMicrosoft Lync Este documento haraacute referenciaa Skype Empresarial solamente en la mayoriacutea de los casos

En este ejemplo los asistentes entran a una reunioacuten de Nube de CMR desde dos tipos de implementacioacuten Elcliente A usa SIP con la infraestructura de Cisco incluido Unified Communications Manager para control dellamadas y Cisco Expressway para cruce seguro de firewallNATfirewallNAT El cliente C no tiene equipos

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio de SIP con infraestructura de Cisco

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 5: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten) paacutegina 1

bull Ejemplo Sitio de SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio paacutegina 3

bull Opciones de seguridad paacutegina 3

Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)Los participantes pueden entrar a una reunioacuten de Nube de CMR desde la aplicacioacuten web de WebEx desdeun teleacutefono o desde un dispositivo de viacutedeo Los dispositivos de viacutedeo negocian todos los medios (viacutedeoprincipal contenido y audio) hacia y desde la nube de WebEx Estos medios fluyen a traveacutes de IP negociadamediante el uso de SIP o H323 (se recomienda SIP) La infraestructura de Cisco TelePresence puede usarsepara control de llamadas y cruce seguro de firewall pero no es obligatorio

WebEx ofrece varias opciones de solucioacuten de audio para los participantes por teleacutefono y los usuarios de laaplicacioacuten de WebEx Para la nube de CMR las opciones disponibles son WebEx Audio (incluido CloudConnected Audio) y audio del Proveedor de servicios de teleconferencia (TSP) que se ha verificado comocompatible con CMR hiacutebridanube de CMR

Comuniacutequese con su Gerente de cuentas de Cisco para obtener maacutes informacioacuten sobre WebEx Audio y paraobtener la lista maacutes reciente de socios proveedores de audio de TSP

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio de SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo empresariales se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para proteger las llamadas y el cruce seguro de firewall

Figura 1 Sitio de SIP que usa Unified Communications Manager

Otras implementaciones tambieacuten son posibles con la infraestructura de Cisco TelePresence incluidas lassiguientes

bull Control de Cisco VCS y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Control de Cisco VCS en lugar de en Unified CommunicationsManager

bull Control de Cisco VCS y Cisco VCS Expressway con Unified Communications Manager

Los viacutedeos se registran en Control de CiscoVCS yUnified CommunicationsManager (una combinacioacutende los dos modelos anteriores)

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (oLync)

AnteriormenteMicrosoft Skype Empresarial se conociacutea comoMicrosoft Lync Este documento haraacute referenciaa Skype Empresarial solamente en la mayoriacutea de los casos

En este ejemplo los asistentes entran a una reunioacuten de Nube de CMR desde dos tipos de implementacioacuten Elcliente A usa SIP con la infraestructura de Cisco incluido Unified Communications Manager para control dellamadas y Cisco Expressway para cruce seguro de firewallNATfirewallNAT El cliente C no tiene equipos

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio de SIP con infraestructura de Cisco

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 6: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Ejemplo Sitio de SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo empresariales se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para proteger las llamadas y el cruce seguro de firewall

Figura 1 Sitio de SIP que usa Unified Communications Manager

Otras implementaciones tambieacuten son posibles con la infraestructura de Cisco TelePresence incluidas lassiguientes

bull Control de Cisco VCS y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Control de Cisco VCS en lugar de en Unified CommunicationsManager

bull Control de Cisco VCS y Cisco VCS Expressway con Unified Communications Manager

Los viacutedeos se registran en Control de CiscoVCS yUnified CommunicationsManager (una combinacioacutende los dos modelos anteriores)

Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (oLync)

AnteriormenteMicrosoft Skype Empresarial se conociacutea comoMicrosoft Lync Este documento haraacute referenciaa Skype Empresarial solamente en la mayoriacutea de los casos

En este ejemplo los asistentes entran a una reunioacuten de Nube de CMR desde dos tipos de implementacioacuten Elcliente A usa SIP con la infraestructura de Cisco incluido Unified Communications Manager para control dellamadas y Cisco Expressway para cruce seguro de firewallNATfirewallNAT El cliente C no tiene equipos

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio de SIP con infraestructura de Cisco

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 7: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

de infraestructura de Cisco Los servidores de Skype Empresarial en el cliente C se comunican directamentecon la nube de WebEx

Figura 2 Sitio de SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos enun sitio

En este ejemplo el cliente A tiene dispositivos de viacutedeo e infraestructura de Cisco SIP y tambieacutenSkype Empresarial El cliente C como antes no tiene equipos de infraestructura de Cisco

Cuando un sitio combina clientes de SIP de Cisco y Skype Empresarial como en el caso del cliente A seaplican las siguientes pautas

bull El sitio debe usar tanto un Liacutemite de Skype Empresarial como un Liacutemite de Expressway-E

bull El traacutefico de Skype Empresarial destinado para la nube deWebEx no debe direccionarse primero a traveacutesde la puerta de enlace de Expressway-C Lync

En el ejemplo los servidores de Skype Empresarial para el cliente A enrutariacutean traacutefico haciavideocustomerAcom a traveacutes de la puerta de enlace de Expressway-C Lync pero enrutariacutean webexcomdirectamente hacia afuera a traveacutes del Liacutemite de Lync

Figura 3 Sitio de SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Opciones de seguridadPara las llamadas de SIP Nube de CMR admite cualquier combinacioacuten de tipo de certificado sentildealizacioacuten ymedios en la siguiente tabla

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 8: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados de firma por unaCA

bull Certificados de firmaautomaacutetica

De manera predeterminada Cisco Expressway (o Cisco VCS) usa certificados de firma automaacutetica Para cadallamada de SIP intenta la sentildealizacioacuten de TLS con respaldo para TCP y sRTP con respaldo para RTP

Para las llamadas de H323 Nube de CMR admite meacutetodos de cifrado de medios de H235 y de sentildealizacioacutende H225H245 no seguros

Para Skype Empresarial Nube de CMR admite TLS para la sentildealizacioacuten y sRTP para los medios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 9: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 9

bull H323 Mode paacutegina 10

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de Nube de CMR

DescriptionRequisito

El sitio de CiscoWebExMeeting Center debe ejecutarla versioacuten WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias opciones de solucioacuten de audiopara los participantes por teleacutefono y los usuarios dela aplicacioacuten de WebEx Para Nube de CMR lasopciones disponibles son WebEx Audio (incluidoCloud Connected Audio) y audio del Proveedor deservicios de teleconferencia (TSP) que se haverificado como compatible con CMRHiacutebridaNubede CMR

Comuniacutequese con su Gerente de cuentas de Ciscopara obtener maacutes informacioacuten sobre WebEx Audio ypara obtener la lista maacutes reciente de los socios delproveedor de audio del TSP

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 10: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

DescriptionRequisito

Aseguacuterese de que el rango de puertos para CiscoExpressway-E CiscoVCSExpressway u otros crucesseguros de firewall y dispositivos de liacutemite permitalo siguiente

bull traacutefico de medios de entrada desde la nube deWebEx a traveacutes de UDP para el rango depuertos RTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde lanube de WebEx a traveacutes TCP para los puertos5060 5061 y 5065

bull traacutefico de sentildeales de H323 de entrada desde lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes UDP para el rango de puertosRTP 36000 ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nubede WebEx a traveacutes TCP para los puertos 5060ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia lanube de WebEx a traveacutes del puerto TCP 1720y el rango de puertos 15000-19999

Para los rangos de direcciones IP usados por la nubede WebEx por ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso de red

La cantidad de ancho de banda de red requeridodepende de los requisitos de cada dispositivo de viacutedeopara ofrecer datos de presentacioacuten y la calidad deviacutedeo deseada

Recomendamos al menos 15 Mbps por pantalla paraobtener una experiencia oacuteptima Algunos dispositivosde viacutedeo pueden aprovechar tarifas maacutes altas y elservicio puede adaptarse a tarifas maacutes bajas seguacuten eldispositivo

Ancho de banda de red

La puerta de enlace de salida debe admitir lassiguientes marcas de DSCP

bull Traacutefico de viacutedeos marcado con DSCP AF41 deacuerdo con RFC 2597

bull Traacutefico de audio marcado con DSCP EF deacuerdo con RFC 3246

Calidad de servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 11: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Infraestructura de la redUsted puede usar cualquier sistema de control de llamadas basado en estaacutendares para sus dispositivos deviacutedeo Su implementacioacuten tambieacuten puede incluir un dispositivo de cruce seguro de firewall para ofrecer accesoremoto y moacutevil

La siguiente tabla enumera versiones recomendadas de productos de Cisco que pueden proporcionar estasfunciones No se requieren estos componentes

Tabla 2 Infraestructura de la red recomendada para implementaciones de Nube de CMR

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones probadas 105 91(2) y 91(1)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

Control de llamadas registro de dispositivos

bull Cisco Expressway-C y Cisco Expressway-E(versiones probadas X86 X81)

bull Control de Cisco VCS y CiscoVCS Expressway (versiones probadas X86X81)

La versioacuten miacutenima requerida es X86Tambieacuten recomendamos reducir eltiempo de espera del SIP (Protocolo deinicio de sesion) que corre bajo el TCP(Protocolo de control de transmisioacuten)predeterminado de acuerdo con lastareas de implementacioacuten para Nube deCMR Con versiones anteriores a X86las personas que realizan llamadaspueden experimentar demorassignificativas si el destino de la llamadaprincipal deWebEx no estaacute disponibleEsto sucede porque CiscoExpresswayCisco VCS intentaconectarse con cada uno de los destinosprincipales en el registro SRV del DNSantes de probar cualquier destino decopia de seguridad y en estas versionesaplica un tiempo de espera del SIP quecorre bajo el TCP de diez segundos encada intento de conexioacuten

Nota

Acceso remoto moacutevil y cruce seguro de firewall

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 12: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Dispositivos de viacutedeoLa siguiente tabla enumera consideraciones y requisitos generales para cada tipo de dispositivo

Tabla 3 Requisitos de dispositivos de viacutedeo para implementaciones de Nube de CMR

RequisitosTipo de dispositivocliente

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarel Protocolo de Control de Piso Binario(BFCP) con los servidores de nube Sin elBFCP el contenido no se puede compartir y severaacute incorporado en el canal de viacutedeo principal

bull Para que un dispositivo con tres o maacutes pantallasmuestre viacutedeo en maacutes de una pantalla eldispositivo debe poder negociar el Protocolo deInteroperabilidad de TelePresence (TIP) con losservidores de nube de WebEx

Nube de CMR no admite extremos deSIP que estaacuten configurados en modoindependiente

Nota

SIP

bull Los dispositivos H323 deben usar marcado deURI (Annex O) para llamar a la nube deWebEx Consulte la documentacioacutenproporcionada por su proveedor para obtenerinstrucciones sobre la configuracioacuten delmarcado de URI

bull Para que el participante presente o vea contenidocompartido el dispositivo debe poder negociarH239 con los servidores de nube Sin H239el contenido no se puede compartir y se veraacuteincorporado en el viacutedeo

bull No se admiten extremos de muacuteltiples pantallas

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 13: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

RequisitosTipo de dispositivocliente

bull Los clientes de Skype Empresarial que admitenlos siguientes coacutedecs de viacutedeo (y resoluciones)pueden entrar a reuniones de Nube de CMR

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar un URI especiacutefico de Lync en el formatoltIDdereunioacutengtltnombredelsitiogtlyncwebexcom(por ejemplo123456789customer-alyncwebexcom) oltIDdelusuariogtltnombredelsitiogtlyncwebexcom(por ejemplojdoecustomer-alyncwebexcom)

bull Para iniciar una reunioacuten los usuarios de SkypeEmpresarial deben firmar la aplicacioacuten deWebEx como organizador antes de unirse desdeel cliente de Skype Empresarial Del mismomodo para entrar a una reunioacuten antes de que elorganizador la haya iniciado estos usuariosdeben usar la aplicacioacuten de WebEx

bull Los clientes de Skype Empresarial pueden vercontenido compartido por otros participantes deviacutedeo y WebEx Sin embargo debido a que nose admite el Protocolo de Escritorio Remotoestos clientes no pueden compartir contenido

Microsoft

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se proporciona como una caracteriacutestica con algunas limitacionesseguacuten lo descrito en las siguientes secciones WebEx se reserva el derecho de deshabilitar la caracteriacutestica encualquier momento sin previo aviso El soporte teacutecnico de WebEx proporcionaraacute asistencia limitada a losclientes que intenten usar Skype Empresarial para entrar a las reuniones de la nube de CMR

Habraacute limitaciones de caracteriacutesticas para el soporte para dispositivos moacutevilesNota

Entornos compatiblesbull Lync 2013

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 14: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

H323 ModeNube de CMR admite H323 Sin embargo SIP tiene un conjunto de caracteriacutesticas maacutes completo soportepara sentildealizacioacuten segura y mayor capacidad de nube Recomendamos desactivar el modo H323 en CiscoExpressway (o Cisco VCS) Con el modo H323 desactivado Cisco Expressway interconecta un traacutefico delextremo H323 en SIP y luego enviacutea una invitacioacuten de SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesClientes compatibles

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 15: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 11

Flujo de tareas de implementacioacutenAntes de comenzar

Cuando su nube de CMR esteacute completa recibiraacute informacioacuten relacionada con los detalles de acceso al sitiode Cisco WebEx (Cuenta de administracioacuten del sitio y URL)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el rango de puertos para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos decruce seguro de liacutemite

Abrir el rango de puertos para lanube de WebEx en la paacutegina 13

Paso 1

Configurar la regla de buacutesqueda y zona de DNS si quiereasegurarse de que TLS y sRTP se usen en situaciones dedevolucioacuten de llamada (recomendados)

Configurar la zona de DNS y laregla de buacutesqueda en la paacutegina 13

Paso 2

Para proteger las llamadas configurar una regla de buacutesqueday zona de cruce seguro de clientes en Cisco Expressway-C

Configurar un par de cruce segurode clientesservidores en la paacutegina15

Paso 3

(o Control de Cisco VCS) y una zona de cruce seguro deservidores en Cisco Expressway-E (o Cisco VCSExpressway)

Para la devolucioacuten de videollamada configurar reglas debuacutesqueda en Cisco Expressway-C y Cisco Expressway-E

Enrutar traacutefico de devolucioacuten devideollamada en la paacutegina 17

Paso 4

(o Control de Cisco VCS y Cisco VCS Expressway) paraenviar llamadas salientes de WebEx a los dispositivos deviacutedeo de los usuarios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 16: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

PropoacutesitoComando o Accioacuten

Configurar el valor de tiempo de espera de SIP TCP en CiscoExpressway Cisco VCS (X86) en el valor maacutes bajo quesea adecuado para su implementacioacuten

Reducir el tiempo de espera deSIP TCP predeterminado en CiscoExpressway-E en la paacutegina 19

Paso 5

Verifique que BFCP esteacute habilitado en la zona de proximidadde Unified Communications Manager en Cisco

Permitir BFCP para el usocompartido de presentaciones enla paacutegina 20

Paso 6

Expressway-C o Control de Cisco VCS y en el perfil deSIP en Unified Communications Manager

Configure el enlace troncal y el perfil de SIP en CiscoExpressway-C (o Control de Cisco VCS) en Unified

Configurar un enlace troncal SIPen la paacutegina 20

Paso 7

CommunicationsManager para que los extremos registradosen Unified Communications Manager participen en unareunioacuten deNube de CMRy llamen a los extremos registradosen un Control de Cisco VCS

Agregar un patroacuten de ruta SIP en Unified CommunicationsManager para el dominio webexcom

Agregar un patroacuten de ruta en lapaacutegina 21

Paso 8

Configurar su ancho de banda miacutenimo deseado en UnifiedCommunications Manager y en Cisco Expressway o CiscoVCS

Configurar controles de ancho debanda en la paacutegina 21

Paso 9

Usar el reemplazo de patrones para simplificar la cadena demarcacioacuten para dispositivos de viacutedeo H323 y SIP en suempresa

Simplificar la cadena de marcacioacutende viacutedeo en la paacutegina 22

Paso 10

Configurar WebEx en todo el sitio y los ajustes por usuariopara Nube de CMR

Configurar ajustes del sitio deadministracioacuten en la paacutegina 23

Paso 11

Permitir que los usuarios de Lync entren a las reuniones deNube de CMR

Configurar Federacioacuten deMicrosoftSkype Empresarial (o Lync) en lapaacutegina 23

Paso 12

Completar las tareas en esta seccioacuten si quiere usarcertificados firmados por una CA para permitir llamadas

Implementar con certificadosfirmados por una CA en la paacutegina24

Paso 13

seguras a la nube de WebEx Estas tareas requieren SerieCisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Control de Cisco VCS yCiscoVCS Expressway) Para realizar tareas similares en el equipode los vendedores consulte la documentacioacuten del vendedor

Probar para asegurarse de que su implementacioacuten del serviciode Nube de CMR funcione correctamente

Verificar el servicio en la paacutegina28

Paso 14

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Tareas de implementacioacutenFlujo de tareas de implementacioacuten

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 17: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Abrir el rango de puertos para la nube de WebExEste procedimiento especifica los rangos de puertos que usted debe configurar para Cisco Expressway-ECisco VCS Expressway u otros firewalls y dispositivos transversales de liacutemite Para obtener instruccionesdetalladas consulte Guiacutea del administrador de Cisco Expressway y Guiacutea del administrador de Cisco VCS

Procedimiento

Use la interfaz de administracioacuten de su dispositivo para configurar los siguientes rangos de puertos

bull traacutefico demedios de entrada desde la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de entrada desde la nube de WebEx a traveacutes de TCP para los puertos 5060 y5061

bull traacutefico de sentildeales de H323 de entrada desde la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

bull traacutefico de medios de salida hacia la nube deWebEx a traveacutes de UDP para el rango de puertos RTP 36000ndash 59999

bull traacutefico de sentildeales de SIP de salida hacia la nube deWebEx a traveacutes de TCP para los puertos 5060 ndash 5070

bull traacutefico de sentildeales de H323 de salida hacia la nube de WebEx a traveacutes del puerto TCP 1720 y el rangode puertos 15000-19999

Configurar la zona de DNS y la regla de buacutesquedaPuede usar la configuracioacuten de zona deDNS predeterminada enCisco Expressway-E (o CiscoVCSExpressway)para enviar llamadas a la nube de WebEx La configuracioacuten predeterminada haraacute que Cisco Expresswayintente el TLS de mejor esfuerzo (con respaldo para TCP) y el cifrado de medios sRTP (con respaldo paraRTP) Sin embargo recomendamos la siguiente configuracioacuten de zona en especial si quiere asegurarse deque se usen TLS y sRTP

Figura 4 Configuracioacuten de zona de DNS recomendada para cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

Tareas de implementacioacutenAbrir el rango de puertos para la nube de WebEx

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 18: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Antes de comenzar

Recomendamos desactivar el modo H323 en este procedimiento Esto obliga a Cisco Expressway ainterconectar un traacutefico del extremo H323 en SIP y luego a enviar una invitacioacuten de SIP a la nube de WebEx

Procedimiento

Paso 1 Use la siguiente tabla para configurar la zona de DNS en Cisco Expressway-E La configuracioacuten variacutea seguacutenel tipo de certificado en uso y si usted activa el modo H323

Valor si usa certificado de firmaautomaacutetica

Valor si usa certificado de tercerosfirmado por CA

Ajustes de configuracioacuten de zona

On (predeterminado) o Off(recomendado)

On (predeterminado) o Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para asegurar las llamadas en elsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree una zona desalida de DNS adicional con elnombre de sujeto de verificacioacutende TLS sipbtswebexcom

TLS verify subject name field

Default o Custom (se requiere siH323 Mode se establece en Off)

Default o Custom (se requiere siH323 Mode se establece en Off)

Advanced zone profile

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Off (predeterminado) o On (serequiere si H323 Mode seestablece en Off)

Automatically respond toSIP searches

Off (se requiere siAdvanced zoneprofile se establece en Custom)

Off (se requiere siAdvanced zoneprofile se establece en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda para cualquier zona de DNS existente

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenConfigurar la zona de DNS y la regla de buacutesqueda

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 19: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Valor en Expressway-EConfiguracioacuten de reglas de buacutesqueda

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZona de DNS usada para enrutar llamadas hacia lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo ldquoConfiguracioacuten del enrutamientordquo de la guiacutea deadministracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configurar un par de cruce seguro de clientesservidoresPuede omitir esta tarea si le complace que Cisco Expressway intente el TLS de mejor esfuerzo (con respaldopara TCP) y el cifrado de medios sRTP (con respaldo para RTP) En ese caso la configuracioacuten de zona deDNS de la tarea anterior es suficiente

La configuracioacuten de zona recomendada para proteger las llamadas usa una zona de cruce seguro de clientesen Cisco Expressway-C (o Control de Cisco VCS) y una zona de cruce seguro de servidores y zona de DNSen Cisco Expressway-E (o Cisco VCS Expressway) Si ya tiene uno o maacutes pares de zonas de clientes de cruce

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 20: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

seguroservidores de uso seguro en su configuracioacuten puede usar estas zonas pero recomendamos agregar unnuevo par especiacuteficamente para la nube de WebEx

Figura 5 Configuracioacuten de par de zonas de cruce seguro recomendada para cifrado

En este procedimiento

bull En Cisco Expressway-C usted aplica la poliacutetica de cifrado de medios en la zona de cruce seguro declientes y crea una regla de buacutesqueda que enviacutea llamadas de dominio deWebEx de salida hacia esa zona

bull En Cisco Expressway-E usted configura el modo de verificacioacuten de TLS en la zona de DNS (La reglade buacutesqueda que enviacutea llamadas de dominio de WebEx de salida hacia esa zona se configuroacute en la tareaanterior)

Recomendamos esta configuracioacuten por dos motivos

bull Para evitar la participacioacuten innecesaria de B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del firewall de modo que alguien que posiblemente tenga acceso a suDMZ no pueda rastrear su traacutefico

Procedimiento

Paso 1 Use la siguiente tabla para configurar las zonas de cruce seguro de clientes y servidoresValor en la zona de cruce segurode servidores (CiscoExpressway-E)

Valor en la zona de cruce segurode clientes (Cisco Expressway-C)

Ajustes de configuracioacuten de zona

Off (recomendado) o On(predeterminado)

Off (recomendado) o On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(se requiere si H323 Mode seestablece en On)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedades

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfigurar un par de cruce seguro de clientesservidores

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 21: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Valor en Expressway-CConfiguracioacuten de reglas de buacutesqueda

Usar un valor numeacuterico maacutes bajo que la regla debuacutesqueda que coincidiriacutea con el dominio webexcom(como una cadena del patroacuten de dominiopredeterminado)

Priority

AnyProtocol

ltDefinido por la administracioacutengt predeterminadoAny

Source

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

lt Zona de cruce seguro de clientesgtTarget

EnabledState

Para obtener informacioacuten adicional sobre zonas y reglas de buacutesqueda consulte el capiacutetulo ldquoConfiguracioacuten delenrutamientordquo de la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten para la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Enrutar traacutefico de devolucioacuten de videollamadaLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para tener una experiencia para entrarmaacutes faacutecil en la que la nube llama al extremo de viacutedeo del usuario final directamente Si habilita esto para losusuarios tambieacuten debe crear reglas de buacutesqueda en Expressway-E y Expressway-C para enrutar estas llamadashacia el grupo hogar de Cisco Unified Communications Manager del usuario

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 22: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Procedimiento

Paso 1 Diriacutejase a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcado) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nuevo)Debe crear una regla en ambos sistemas El meacutetodo es el mismo pero los valores de reglas son diferentes

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Por ejemplo ldquoSIP callback fromWebEx towards Expressway-Crdquo

Por ejemplo ldquoSIP callback fromWebEx towards internal callcontrolrdquo

Rule name

Por ejemplo ldquoMatches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzonerdquo

Por ejemplo ldquoRoutes calls fromtraversal zone towards user homeclusterrdquo

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zona predeterminada

(Aquiacute es donde todas las llamadasingresan desde fuera de la red dela organizacioacuten)

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

iexclImportante Este patroacutencoincidiraacute con cualquier cadenausted debe crear una cadena maacutesespeciacutefica para sus nombres deusuario

examplecomPattern string

ReplaceLeavePattern behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenEnrutar traacutefico de devolucioacuten de videollamada

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 23: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Cisco Expressway-ECisco Expressway-C

12

Solo conserva la parteusernameFQDN quitando eltransporte y cualquier otro atributoo caraacutecter final

NAReplace string

StopStopOn successful match

Zona de cruce seguro de clientesltNombre definido por laadministracioacutengt

ltDefinido por la administracioacutengtselect neighbor zone towards CiscoUnified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Create search rule (Crear regla de buacutesqueda)

Reducir el tiempo de espera de SIP TCP predeterminado en CiscoExpressway-E

Desde la versioacuten X86 de Cisco Expressway Cisco VCS el valor de tiempo de espera de SIP TCP esconfigurable El valor predeterminado es 10 segundos Recomendamos enfaacuteticamente que establezca el tiempode espera en el valor maacutes bajo que sea apropiado para su implementacioacuten Es probable que un valor de 1segundo sea adecuado en la mayoriacutea de los casos a menos que su red tenga una gran cantidad de latencia(como comunicaciones de viacutedeo por sateacutelite)

Para establecer el valor de tiempo de espera de SIP TCP

Procedimiento

Paso 1 Acceda a la interfaz de liacutenea de comandos (estos ajustes no pueden configurarse a traveacutes de la interfaz web)Paso 2 Escriba el siguiente comando y reemplace ldquonrdquo por el valor de tiempo de espera requerido

xConfiguration SIP Advanced SipTcpConnectTimeoutn

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional pero puede mejorar el rendimiento en el caso de que CiscoExpressway-E (o Cisco VCS Expressway) agote el tiempo de espera al intentar alcanzar el centro de datosprincipal de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenReducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 24: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Permitir BFCP para el uso compartido de presentacionesEste procedimiento especifica los ajustes de BFCP que usted debe configurar en la zona de proximidad o elperfil de SIP para permitir el uso compartido de presentaciones Para obtener informacioacuten detallada sobre laconfiguracioacuten de perfiles de zona y perfiles de SIP consulte los siguientes documentos

bull Cisco Expressway y CUCM a traveacutes de la Guiacutea de implementacioacuten del enlace troncal SIP para su versioacutende Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS y la Guiacutea de implementacioacuten de CUCM para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

El soporte de BFCP se presentoacute en la versioacuten 86(1) de Cisco Unified Communications ManagerRecomendamos enfaacuteticamente que use una versioacuten no anterior a 86(2a)SU3 para la interoperabilidad deBFCP

Nota

Procedimiento

Paso 1 Verifique que BFCP esteacute habilitado en la zona de proximidad de Unified Communications Manager en CiscoExpressway-C o Control de Cisco VCS

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente cuando usted elige el perfil de zona(861 o posterior) de Cisco Unified Communications Manager en la zona de proximidad de UnifiedCommunications Manager

bull Si estaacute usando una versioacuten anterior a X81 establezca el SIP UDPBFCP filter mode (Modo de filtrode SIP UDPBFCP) en Off (Desactivado) en el perfil de la zona en Control de Cisco VCS

Paso 2 Verifique que BFCP esteacute habilitado en el perfil de SIP en Unified Communications Manager

bull Si estaacute usando X81 o posterior BFCP se habilita automaacuteticamente si usted elige el Standard SIPProfile for Cisco VCS (Perfil de SIP estaacutendar para Cisco VCS) al definir el enlace troncal SIP enCisco Expressway-C o Control de Cisco VCS

bull Si estaacute usando una versioacuten anterior a X81 active la casilla Allow Presentation Sharing using BFCP(Permitir el uso compartido de presentaciones mediante BFCP) en el perfil de SIP

Configurar un enlace troncal SIPConfigure el enlace troncal y el perfil de SIP en Cisco Expressway-C (o Control de Cisco VCS) en UnifiedCommunicationsManager para que los extremos registrados en Unified CommunicationsManager participenen una reunioacuten de Nube de CMR y llamen a los extremos registrados en un Control de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenPermitir BFCP para el uso compartido de presentaciones

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 25: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte lossiguientes documentos

bull Cisco Unified Communications Manager con Cisco Expressway (enlace troncal SIP) Guiacutea deimplementacioacuten para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con Cisco VCS (enlace troncal SIP) Guiacutea de implementacioacutenpara su versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 EnUnified CommunicationsManager configure un enlace troncal SIP entre Unified CommunicationsManagery Cisco Expressway-C (o Control de Cisco VCS)

Paso 2 Configure el perfil de SIPPaso 3 Para permitir el uso compartido de presentaciones seleccione la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir el uso compartido de presentacionesmediante BFCP) en la seccioacutenTrunkSpecific Configuration (Configuracioacuten especiacutefica del enlace troncal) de la ventana SIP ProfileConfiguration (Configuracioacuten del perfil de SIP)Para dispositivos de viacutedeo de terceros que admiten BFCP es posible que tambieacuten deba seleccionar la casillade verificacioacuten Permitir el uso compartido de presentaciones mediante BFCP en la seccioacuten Informacioacutenespeciacutefica del protocolo de la ventana Configuracioacuten de teleacutefono

Agregar un patroacuten de rutaAgregue un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager agregue un patroacuten de ruta para webexcom (o ) apuacutentelo en elenlace troncal SIP a Cisco Expressway-C (o Control de Cisco VCS)Para obtener instrucciones detalladas consulte la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configurar controles de ancho de bandaConfigurar su ancho de banda miacutenimo deseado en Unified CommunicationsManager y en Cisco Expresswayo Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenAgregar un patroacuten de ruta

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 26: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoa fin de asegurar la conectividad oacuteptima de audio y viacutedeo de SIP entre los extremos de y la nube de WebExPara obtener instrucciones detalladas consulte ldquoRegionesrdquo en la guiacutea correspondiente para su versioacuten

bull Unified Communications Manager versioacuten 110(1) y posterior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las zonas y los accesos correctamente (de acuerdo con losrequisitos de su red) para permitir el ancho de banda miacutenimo deseadoPara obtener instrucciones detalladas consulte ldquoControl del ancho de bandardquo en la guiacutea del administradorcorrespondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Simplificar la cadena de marcacioacuten de viacutedeoPara entrar a una reunioacuten planificada de Nube de CMR los usuarios de TelePresence generalmente debenmarcar una cadena que conste del nuacutemero de reunioacuten de nueve diacutegitos seguido por el siacutembolo y el dominiodel sitio de WebEx por ejemplo 123456789customer-awebexcom

Puede simplificar esta cadena para dispositivos de viacutedeo H323 y SIP en su empresa al usar el reemplazo depatrones En este ejemplo usted agrega un prefijo corto que reemplaza la necesidad que tienen los usuariosde incluir el dominio al marcar En la implementacioacuten de ejemplo en la que los dispositivos de viacutedeoempresariales estaacuten registrados en Unified Communications Manager y Serie Cisco Expressway (o CiscoVCS) se usa para dispositivos remotos y cruce seguro de firewall la cadena de marcacioacuten simplificada sedirecciona y se convierte en la cadena de marcado de viacutedeo completa por medio de un patroacuten de ruta de UnifiedCommunications Manager y una transformacioacuten de Cisco Expressway

Las llamadasmarcadas sin el dominio del sitio deWebEx consumen licencias de RMS enCisco ExpresswayPara aprovechar el desviacuteo de licencia de RMS en X86 y posterior los usuarios deben marcar el URIcompleto

Nota

Para configurar el marcado simplificado haga lo siguiente

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no se use con frecuencia en su plan de marcado Estopuede incluir o

Paso 2 En Unified Communications Manager cree un patroacuten de ruta que comience con el prefijo seguido de uncaraacutecter de punto y nueve caracteres X que representen los diacutegitos del nuacutemero de la reunioacutenPor ejemplo para un prefijo de 7 use 7XXXXXXXXX

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenSimplificar la cadena de marcacioacuten de viacutedeo

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 27: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

con 7 seguido de 9 diacutegitosPor ejemplo para un prefijo de 7 use una cadena del patroacuten regex de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito de prefijo (7 en este ejemplo) y anexar el dominio(customer-awebexcom) de modo que la llamada se dirija al sitio de WebEx correspondientePor ejemplo con el patroacuten regex anterior use una cadena de reemplazo de 1customer-awebexcom

En este ejemplo cuando un usuario marca 7123456789 la llamada finalmente se enruta como123456789customer-awebexcom La sustitucioacuten se produce tanto para los dispositivos que estaacuten registradosen Unified Communications Manager como para los dispositivos remotos que estaacuten registrados en un CiscoVCS Expressway

Tenga en cuenta que esta simplificacioacuten solo se aplica a dispositivos en su empresa entrando a reunionesorganizadas por su propia empresa Los usuarios que deben marcar nuacutemeros de reuniones organizadas porotras empresas y los participantes de viacutedeo externos deberaacuten marcar la cadena de marcacioacuten de viacutedeo completaincluido el dominio

Configurar ajustes del sitio de administracioacutenTiene acceso a Administracioacuten del sitio de Cisco WebEx a traveacutes de su equipo de cuenta de WebEx medianteel uso de una contrasentildea y URL de Administracioacuten de sitio de WebEx uacutenicas Como administrador del sitiodebe iniciar sesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Despueacutes de habercompletado la primera configuracioacuten puede administrar su cuenta y acceder a las guiacuteas de administracioacuten ydel usuario de WebEx para ver los servicios y caracteriacutesticas que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre los ajustes de configuracioacuten de administracioacuten del sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)Use este procedimiento para permitir que los usuarios de Skype Empresarial entren a sus reuniones de Nubede CMR No se requiere equipo de infraestructura de Cisco (por ej Cisco Expressway Cisco VCS o UnifiedCommunications Manager) Los servidores de Skype Empresarial se comunican directamente con la nube deWebEx

Procedimiento

Paso 1 Aseguacuterese de tener un Liacutemite de Skype Empresarial implementado de acuerdo con las recomendaciones deMicrosoft en su entorno Consulte la biblioteca de Microsoft TechNet para ver su versioacuten del servidor deSkype Empresarial

Paso 2 Aseguacuterese de tener un certificado firmado por una autoridad de certificacioacuten (CA) puacuteblica implementado ensu Liacutemite de Skype Empresarial (Ya deberiacutea estar implementado si tiene un Liacutemite de Skype Empresarial enfuncionamiento con Federacioacuten habilitado)

Paso 3 Configure la federacioacuten de una de las siguientes maneras

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenConfigurar ajustes del sitio de administracioacuten

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 28: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

bull Configure su Liacutemite de Skype Empresarial para una federacioacuten abierta de modo que los usuarios deSkype Empresarial puedan comunicarse con cualquier dominio externo (Recomendamos esta opcioacuten)

bull Expliacutecitamente permita el dominio lyncwebexcom en la lista de socios de confianza de federacioacuten delservidor de su Skype Empresarial

Paso 4 Verifique que su firewall esteacute configurado para permitir los siguientes puertos de TCP y UDP entre su Liacutemitede Skype Empresarial y la red de WebEx

NotaPuertoProtocol

Ya deberiacutea estar permitido si ustedtiene un Liacutemite deSkype Empresarial enfuncionamiento

Puerto TCP 5061Sentildealizacioacuten de SIP entre Liacutemitede Skype Empresarial y WebEx

Ya deberiacutea estar permitido dentrodel rango de 50000 a 59999 siusted tiene un Liacutemite deSkype Empresarial enfuncionamiento

Puertos UDP de 56000 a 57000Medios de RTP entre Liacutemite deSkype Empresarial y WebEx

Para obtener maacutes informacioacuten sobre la federacioacuten consulte los documentos de Microsoft en liacutenea

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementar con certificados firmados por una CA

Antes de comenzar

Aseguacuterese de enviar su solicitud de firma de certificado a una autoridad de certificacioacuten puacuteblica que emita uncertificado que admita WebEx

WebEx admite certificados que emiten autoridades de certificados raiacutez especiacuteficas Los proveedores decertificados pueden tener varias autoridades de certificados raiacutez y no todos pueden ser admitidos por WebExSu certificado debe ser emitido por una de las siguientes autoridades de certificados raiacutez (o una de susautoridades de certificados intermedios) o la llamada de su Cisco Expressway-E o Cisco VCS Expresswayno seraacute aceptada por WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenImplementar con certificados firmados por una CA

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 29: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

bull godaddy_class_2_ca_root_certificate

bull Autoridad de certificaciones raiacutez Go Daddy - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para usar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada a partir de X72) debe reemplazar el certificadoraiacutez de CA de Entrust en la lista de CA de confianza en la Cisco VCS Expressway conla versioacuten maacutes reciente disponible en Entrust Puede descargar el archivoentrust_2048_cacer maacutes nuevo de la lista de certificados raiacutez en el sitio web de Entrust(httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull R1 raiacutez de GlobalSign

Comuniacutequese con GlobalSign para regenerar la clave del certificado en R1 si le asignanalguacuten otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

La lista puede cambiar con el tiempo Para obtener la informacioacutenmaacutes reciente comuniacutequese conWebExo revise la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Usar Cisco Expressway-E (o Cisco VCSExpressway) para generar una Solicitud de firmade certificado (CSR)

Generar Solicitud de firma de certificadoen la paacutegina 26

Paso 1

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenImplementar con certificados firmados por una CA

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 30: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

PropoacutesitoComando o Accioacuten

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalar el certificado del servidor SSLfirmado en la paacutegina 26

Paso 2

Asegurarse de que la lista de CA de confianzacontenga los certificados correctos

Configurar la lista de CA de confianza enCisco Expressway-E en la paacutegina 27

Paso 3

Generar Solicitud de firma de certificadoPara proteger las llamadas use Cisco Expressway-E (o Cisco VCS Expressway) para generar una Solicitudde firma de certificado (CSR)

Este procedimiento proporciona pasos de alto nivel Para obtener instrucciones detalladas consulte la seccioacutenldquoGenerar una solicitud de firma de certificadordquo de la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Paso 1 Genere una Solicitud de firma de certificado (CSR)Paso 2 Descargue el CSR y enviacuteelo a su autoridad de certificacioacuten (CA) raiacutez elegida

La mayoriacutea de las autoridades de certificacioacuten exigen que el CSR se proporcione en formato de solicitudPKCS10

Paso 3 Aseguacuterese de que en respuesta su CA le proporcione un certificado del servidor SSL que incluya claves deautenticacioacuten de clientes y servidores

Instalar el certificado del servidor SSL firmadoEste procedimiento proporciona informacioacuten de alto nivel Para obtener instrucciones detalladas consulte laseccioacuten cuyo tiacutetulo comienza con ldquoCargar certificados y clavesrdquo en la guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Procedimiento

Despueacutes de recibir el certificado del servidor SSL de su CA puacuteblica caacuterguelo en Cisco Expressway-E (oCisco VCS Expressway)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 31: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Configurar la lista de CA de confianza en Cisco Expressway-EDebe haber dos tipos de certificados en la lista de CA de confianza en su Cisco Expressway-E (o Cisco VCSExpressway) para completar la configuracioacuten de llamadas seguras

bull El certificado raiacutez (y el certificado intermedio si corresponde) de la CA puacuteblica que usoacute para firmar sucertificado del servidor SSL

bull Los certificados de las CA puacuteblicas usados por la nube deWebEx Para obtener estos certificados copiey pegue los contenidos de cada uno de los siguientes enlaces en un archivo de texto separado con laextensioacuten PEM

CA primaria puacuteblica de Clase 3 de VeriSign

CA primaria de Clase 3 de VeriSign - G5

CA primaria puacuteblica de Clase 3 de VeriSign - G3

CA 2 de raiacutez QuoVadis

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco Expressway

bull Guiacutea de implementacioacuten para la creacioacuten y el uso de certificados de Cisco VCS

Para determinar si la lista de CA de confianza ya contiene un certificado de CA haga lo siguiente

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y posterior diriacutejase aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 diriacutejase aMaintenance (Mantenimiento) gt Administracioacuten de certificados (Certificatemanagement) gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Una nueva ventana muestra la lista de CA de confianza actual

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo CA 2 de raiacutez QuoVadis

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementar con certificados firmados por una CA

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 32: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Verificar el servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y habiliacutetela para Nube de CMR (y CMR personal si corresponde)Si estaacute usando audio de TSP configure la cuenta de organizador con los paraacutemetros de acceso a teleconferenciapara el TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como organizador de prueba descargue Herramientas de productividad ydiriacutejase a la configuracioacuten de CMR personal (si corresponde)

Paso 3 Programe una reunioacuten de WebEx mediante el uso de Herramientas de productividad y verifique lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe el correo electroacutenico de confirmacioacuten de la reunioacuten desde WebEx

Paso 4 Llame al CMR personal (si corresponde) o a una reunioacuten programada y verifique lo siguiente

bull Hay un viacutedeo de dos viacuteas entre la aplicacioacuten de reunioacuten de WebEx y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Los dispositivos que admiten el uso compartido de presentaciones pueden hacerlo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenVerificar el servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 33: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacutenen la nube juntas paacutegina 29

bull Acerca de audio de TSP paacutegina 29

Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebridade Cisco y Sala de reuniones de colaboracioacuten en la nube juntas

Los organizadores que han sido admitidos con la nube de CMR yCMRHiacutebrida solo pueden usar Herramientasde productividad para administrar reuniones de la nube de CMR

Los organizadores que tienen que administrar reuniones mediante los recursos en las instalaciones deben usarun meacutetodo alternativo como Planificador inteligente de Cisco o el Buzoacuten de planificacioacuten de Cisco WebEx

Acerca de audio de TSPCuando usa Nube de CMR junto con el audio integrado del proveedor de servicios de teleconferencia (TSP)WebEx establece una llamada del PSTN (Red telefoacutenica puacuteblica conmutada) al servicio de audio del TSP yusa una ldquosecuencia de comandosrdquo de entradas de DTMF (Multifrecuencia de doble tono) para entrar a laaudioconferencia El nuacutemero de teleacutefonomarcado y los paraacutemetros necesarios para esta secuencia de comandosde DTMF se obtienen desde la cuenta de audio de TSP dentro de la cuenta del organizador de WebEx Estosparaacutemetros se encuentran debajo deMi WebEx gtMi audio

WebEx trabaja con cada socio de TSP para determinar queacute secuencia de comandos de marcado se debe usar(solamente WebEx puede ver o modificar la secuencia de marcado)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 34: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Reuniones de la nube de CMRAcerca de audio de TSP

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 35: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C A P Iacute T U L O 5Configurar la funcioacuten de pulsacioacuten de un solobotoacuten

bull Funcioacuten de pulsacioacuten de un solo botoacuten paacutegina 31

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 32

bull Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten deTelePresence) de Cisco a Exchange paacutegina 36

Funcioacuten de pulsacioacuten de un solo botoacutenLa funcioacuten de pulsacioacuten de un solo botoacuten (OBTP por su sigla en ingleacutes) permite que los participantes de lareunioacuten entren a una reunioacuten de la nube de CMR directamente desde sus sistemas de viacutedeo al seleccionar elbotoacuten Entrar a la reunioacuten Para aprovechar las ventajas de esta capacidad la sala con el sistema de viacutedeodebe agregarse como un recurso de sala en la invitacioacuten de calendario de Outlook

Para habilitar OBTP debe hacer lo siguiente

bull configurar Herramientas de productividad de WebEx con TelePresence desde su sitio de WebEx Paraobtener detalles consulte Configurar ajustes del sitio de administracioacuten en la paacutegina 23

bull configurar TelePresence Management Suite (TMS) y TelePresence Management Suite Extension (TMSXE)

bull agregar extremos administrados por TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la Integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la Integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 36: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Se requiere la versioacuten 52 o posterior de TMSXE de Cisco

bull Se requiere la versioacuten 152 o posterior de TMS de Cisco

bull Los extremos que esteacuten disponibles como buzones para reservar en una reunioacuten de nube de CMR debenestablecerse para AutoAccept en Exchange

bull Si un organizador de reuniones estaacute planificando una reunioacuten en un dominio diferente del dominio enel que se organiza TMSXE el dominio en el que reside TMSXE debe agregarse a la lista de sitios en lazona ldquoIntranet localrdquo en la computadora del organizador de reuniones de modo que confiacutee en el servidorde TMSXE Si TMSXE se organiza en un dominio que esteacute fuera del dominio de muchos o todos losusuarios el grupo de TI de su empresa puede hacerlo de manera maacutes eficiente para todos los usuariosa traveacutes de una poliacutetica de grupo o secuencia de comandos de inicio de sesioacuten Si esto no se hace cadavez que un usuario intente planificar una reunioacuten deberaacute ingresar su nombre de usuario y contrasentildeade TMSXE

bull Para TMSXE se requiere un certificado firmado que se confiacutea en la organizacioacuten Para hacerlo debegenerar una solicitud de firma de certificado (CSR) de IIS para proporcionarle a la autoridad decertificacioacuten (CA) El certificado puede ser de firma automaacutetica o puede venir de una autoridad decertificacioacuten puacuteblica o una autoridad de certificacioacuten interna de confianza

Mejores praacutecticas de implementacioacutenCisco recomienda instalar la TMSXE de Cisco en un servidor independiente

La TMSXE de Cisco debe colocarse en conjunto con TMS de Cisco en implementaciones maacutes pequentildeas conlos siguientes requisitos previos

bull El servidor debe tener un miacutenimo de 4 GB de RAM

bull Hay un maacuteximo de 50 extremos de TelePresence disponibles para reservar en TMS de Cisco y TMSXEde Cisco

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con TMSXE de Ciscobull Al usar el complemento de las Herramientas de productividad de WebEx para Microsoft Outlook ustedagrega a WebEx a su reunioacuten en Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 37: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solobotoacuten

Para configurar la TMSXE de Cisco para la planificacioacuten mediante la funcioacuten de pulsacioacuten de un solo botoacutendebe hacer lo siguiente

bull Instalar el Servicio de reserva de Cisco TMS

Instalar el servicio de reserva

Antes de comenzar

Para permitir que las Herramientas de productividad de WebEx con TelePresence se comuniquen con laTMSXE de Cisco usted debe tener instalado el Servicio de reserva

Si no incluyoacute el proxy durante la instalacioacuten inicial siga este procedimiento

Procedimiento

Paso 1 En el servidor de TMSXE de Cisco diriacutejase al Panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

y seleccione Change (Cambiar)Esto inicia el instalador y le permite a usted cambiar la instalacioacuten

Paso 3 Siga todas las instrucciones proporcionadas por el instalador y opte por incluir el Servicio de reserva de TMSde CiscoLa instalacioacuten del Servicio de reserva fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl Servicio de reserva requiere que HTTPS se configure para DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de la TMSXE de Cisco se instalaraacute automaacuteticamentecon el Servicio de reserva Entonces HTTPS debe configurarse despueacutes de la instalacioacuten para permitir queel Servicio de reserva funcione

Para obtener maacutes informacioacuten consulte el artiacuteculo de soporte de Microsoft Coacutemo configurar un Servicio deHTTPS en IIS

En la configuracioacuten de IIS detallada en el enlace anterior debe realizar los siguientes ajustes para que losusuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complemento deOutlook para Microsoft Outlook En la configuracioacuten ldquoAjustes de SSLrdquo para ldquoCertificados de clienterdquodebe seleccionar ldquoIgnorarrdquo Si no lo hace los usuarios recibiraacuten un mensaje de ldquose ha encontrado unproblemardquo al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 38: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se ejecuta TMSXE usted debe cargar un certificado del servidor en IIS

El proceso incluye la generacioacuten de una solicitud de firma de certificado(CSR) que se enviacutea a una autoridadde certificacioacuten (CA) y luego la instalacioacuten del certificado firmado que usted recibe de la CA

Generar un CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola de Manager Server (Inicio gt Todos los programas gt Herramientas administrativas gtServer Manager)

Paso 2 En la vista Rol seleccione IIS Manager (Server Manager gt Roles gt Servidor web gt IIS Manager)Paso 3 Haga doble clic en Certificados del servidorPaso 4 En el panel Acciones a la derecha haga clic en Crear solicitud de certificadoPaso 5 (Importante) En el campo ldquoNombre comuacutenrdquo ingrese el Nombre de dominio totalmente calificado (FQDN)

del nombre de DNS que los usuarios escribiraacuten en la barra de direcciones de su explorador para ingresar a susitio web (siteciscocom NO sitio) Si tiene un nombre de host fiacutesico diferente del que los usuarios escribiraacutenen sus exploradores para acceder a su sitio aseguacuterese de ingresar el nombre que los usuarios usaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad de organizacioacuten escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudadlocalidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estadoprovincia escriba el estado en el que reside el servidorPaso 10 En el campo Paiacutesregioacuten seleccione EE UU (Estados Unidos) y haga clic en SiguientePaso 11 Deje CSP como el valor predeterminadoPaso 12 Para la Longitud en bits seleccione 2048Paso 13 Ingrese (o busque) un nombre de archivo para guardar la solicitud de certificado (CSR) y haga clic en FinalizarPaso 14 Copie y pegue todos los contenidos del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar es CPaso 15 Proporcione el archivo CSR en su CA y espere a que le devuelvan un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 39: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicasPaso 4 Expanda la carpeta Autoridades de certificacioacuten raiacutez de confianza seleccione la carpeta Computadora

local y haga clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalar el certificado de CA intermedio (si corresponde)

Procedimiento

Paso 1 Haga doble clic en el archivo de certificado de CA intermedio y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente coloque el botoacuten de opciones enColocar todos los certificados en la siguiente tienda

y luego haga clic en ExaminarPaso 3 Active la casillaMostrar tiendas fiacutesicas

Expanda la carpeta Autoridades de certificacioacuten intermedia seleccione la carpeta Computadora local yhaga clic en Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute este mensaje ldquoLa importacioacuten fue exitosardquo

Instalacioacuten del certificado del servidor SSL

Procedimiento

Paso 1 En la Consola del administrador de IIS diriacutejase al panel de acciones Certificados del servidor y haga clicen Solicitud de certificado completa Apareceraacute el asistente de solicitud de certificado completa

Paso 2 Examine la ubicacioacuten en la que guardoacute su certificado del servidor SSL seleccioacutenelo y luego haga clic enAbrir

Paso 3 Ingrese un nombre faacutecil para su certificado (si no estaacute seguro use el nombre de host del certificado) Luegohaga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 40: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

En este punto SSL estaacute disponible para TMSXE Auacuten deberaacute configurar los directorios individuales o TMSXEpara usar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones a la derecha debajo de Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Escribir seleccione httpsPaso 7 En el menuacute de certificados SSL seleccione certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en OutlookCuando se seleccionan salas de TelePresence al planificar una reunioacuten de la nube de CMR en Outlook laubicacioacuten de la sala aparece en la ventana Seleccionar asistentes y Libreta de direcciones de recursos que esuna parte estaacutendar de Outlook y la ventana Seleccionar salas de TelePresence que aparece al usar OBTP

Procedimiento

Paso 1 Para mostrar la ventana Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Agregar salas de TelePresence haga clic en el botoacuten Agregar salas de TelePresenceen el panel Opciones de reunioacutenLa ubicacioacuten en la ventana ldquoSeleccionar salas de TelePresencerdquo se lee desde el Directorio activo al iniciarTMSXE para las cuentas de Directorio activo de los buzones habilitados y se proporciona a OBTP Es uncampo de texto simple y no son datos estructurados La informacioacuten de ubicacioacuten es la misma que la queaparece en la columna ldquoUbicacioacutenrdquo en la Libreta de direcciones de Microsoft Exchange que se muestra enConfiguracioacuten de la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten

La estructura y la jerarquiacutea que aparecen en el menuacute desplegable en la Libreta de direcciones de Exchangeson creadas manualmente por el administrador de Exchange Esto se puede hacer al crear nodos lo que lesda un nombre y un filtro de buacutesqueda Un uso comuacuten (maacutes allaacute del geograacutefico) es estructurar la lista medianteel uso de departamentos grupos o unidades comerciales Para obtener maacutes informacioacuten consulte ladocumentacioacuten de Microsoft Exchange

Coacutemo agregar extremos administrados por el TMS (Conjuntode Programas de Administracioacuten de TelePresence) de Cisco aExchange

Antes de poder agregar los extremos a la TMSXE (Extensioacuten del Conjunto de Programas de Administracioacutende TelePresence para Microsoft Exchange) de Cisco estos deben estar representados por un buzoacuten de sala enExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) deCisco a Exchange

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 41: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Use la Consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada uno de susextremos como boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerdetalles sobre coacutemo crear buzones de sala

Para simplificar la configuracioacuten de la TMSXE de Cisco recomendamos usar el nombre de visualizacioacuten delTMS de Cisco del extremo como el nombre de buzoacuten (sin quitar espacios)

Entonces todos los buzones de sala deben configurarse para otorgarle al usuario del servicio de la TMSXEde Cisco permiso de acceso completo Siga las instrucciones para su versioacuten de Exchange a continuacioacuten

Coacutemo reutilizar buzones existentesSi un extremo se encuentra en una sala de reuniones que ya tiene un buzoacuten de sala el buzoacuten puede reasignarsepara la reserva de la TMSXE de Cisco

Las reservas existentes en buzones reutilizados se duplicaraacuten en el TMS de Cisco cuando la TMSXE deCisco se inicie Tendraacute la opcioacuten de determinar si las notificaciones por correo electroacutenico deben enviarsea los organizadores si falla alguna de estas reservas Las reservas anteriores no se duplicaraacuten

Nota

Los buzones reutilizados tambieacuten deben configurarse siguiendo estas instrucciones

Configuracioacuten de buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos Los permisos pueden establecerse mediante la consola o el shell las propiedades debenestablecerse mediante Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Agregue el usuario del servicio de la TMSXE de CiscoPaso 4 Mediante el Shell de administracioacuten de Exchange ingrese los siguientes comandos y reemplace [buzoacuten] por

el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten[buzoacuten] ndash Usuario [usuario del servicio] - Derechos de acceso Acceso completo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenCoacutemo reutilizar buzones existentes

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 42: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

DescripcioacutenValor requeridoParaacutemetro de shell

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessing

Especifica durante cuaacutento tiempo en el futuro los usuariospodraacuten planificar reuniones Recomendamosenfaacuteticamente que estos ajustes coincidan con los delTMS de Cisco Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe ser entre 0 y1080 Consulte ladescripcioacuten para verrecomendaciones

BookingWindowInDays

Especifica que las reuniones recurrentes que continuacuteanfuera de la ventana de reserva seraacuten rechazadas

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas superpuestas algo queel TMS de Cisco no admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones recurrentes en lasque algunas instancias entran en conflicto con las reservasexistentes

0MaximumConflictInstances

Recomendamos desactivar esta opcioacuten para eliminar lostemas de la reunioacuten Sin embargo si para algunos buzonesde sala es un requisito que esta opcioacuten esteacute habilitadadebe establecerse en True para todos los buzones

False (recomendado)o True

DeleteSubject

Establece el buzoacuten para no agregar el nombre delorganizador al tema de una reserva De forma opcionalpuede establecerse en true para todos los buzones

Al habilitar estos ajustes y los ajustes paraeliminar el tema los temas de la reunioacuten estaraacutenen blanco en el TMS de Cisco y la TMSXE deCisco

Nota

False o TrueAddOrganizerToSubject

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2007

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 43: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Estos ajustes eliminan los marcadores de ldquoPrivadordquo paratodas las reuniones aceptadas por el buzoacuten No esnecesario habilitar los ajustes pero estos deben serideacutenticos para todos los buzones agregados a la TMSXEde Cisco Ademaacutes tenga en cuenta que el TMS de Ciscono admite el marcador de ldquoPrivadordquo Para obtener maacutesinformacioacuten consulte las mejores praacutecticas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Configuracioacuten de buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe hacer lo siguiente

bull primero otorgue permiso de acceso completo para el usuario del servicio

bull luego configure los ajustes requeridos

Antes de comenzar

Todos los buzones de sala deben configurarse para tratar la informacioacuten de recursos de forma ideacutentica paraevitar conflictos La mayoriacutea de los permisos y de las propiedades para los buzones de sala en Exchange 2010pueden establecerse mediante la consola o el shell

Procedimiento

Paso 1 Use el aacuterbol de la Consola de administracioacuten de Exchange para navegar haciaConfiguracioacuten de destinatariogt Buzoacuten y seleccione el buzoacuten que quiere configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccioneAdministrar permiso de acceso completoPaso 3 Seleccione AgregarPaso 4 Agregue el usuario del servicio de la TMSXE de Cisco anteriormente creado y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa use el Shell de administracioacuten de Exchange para ingresar los siguientes comandos y

reemplace [buzoacuten] por el nombre del buzoacuten que estaacute configurando el signo y el dominio no incluidoAgregar permiso de buzoacuten -identificar [buzoacuten] ndash Usuario [usuario del servicio] - Derechos de accesoAcceso completoRepita uno de estos procedimientos para cada buzoacuten

Queacute hacer a continuacioacuten

Aseguacuterese de que todos los buzones de recursos se configuren de forma ideacutentica y de acuerdo con los requisitosdescritos en la siguiente tabla

Diferentes ajustes entre los buzones pueden causar discrepancias entre el TMS de Cisco y Exchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 44: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

DescripcioacutenValorrequerido

Paraacutemetro de shellCampo deconsola

Establece el buzoacuten para procesar invitacionesautomaacuteticamente

AutoAcceptAutomateProcessingHabilitar elAsistente dereserva derecursos

(fichaRecursosgenerales)

Especifica durante cuaacutento tiempo en el futurolos usuarios podraacuten planificar reunionesRecomendamos enfaacuteticamente que estos ajustescoincidan con los del TMS de CiscoAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debe ser entre 0y 1080 Consultela descripcioacutenpara verrecomendaciones

BookingWindowInDaysVentana dereserva(diacuteas)

(fichaPoliacutetica derecursos)

Especifica que las reuniones recurrentes quecontinuacutean fuera de la ventana de reserva seraacutenrechazadas

TrueEnforceSchedulingHorizonRechace lasreunionesrecurrentesque tienenuna fecha definalizacioacutenmaacutes allaacute dela ventanade reserva

(fichaRecursosgenerales)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

FalseAllowConflictsPermitirsolicitudesde reunionesconflictivas

(fichaPoliacutetica derecursos)

Evita que el buzoacuten acepte reservassuperpuestas algo que el TMS de Cisco noadmite

0ConflictPercentageAllowedPorcentajede conflictopermitido

(fichaRecursosgenerales)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 45: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Evita que el buzoacuten acepte reuniones recurrentesen las que algunas instancias entran en conflictocon las reservas existentes

0MaximumConflictInstancesInstanciasde conflictomaacuteximo

(fichaPoliacutetica derecursos)

Recomendamos desactivar esta opcioacuten paraeliminar los temas de la reunioacuten Sin embargosi para algunos buzones de sala es un requisitoque esta opcioacuten esteacute habilitada debeestablecerse en Verdadero para todos losbuzones

False(recomendado)o True

DeleteSubjectEliminar eltema

(fichaInformacioacutende recursos)

Establece el buzoacuten para no agregar el nombredel organizador al tema de una reserva Deforma opcional puede establecerse enverdadero para todos los buzones

Al habilitar estos ajustes y los ajustespara eliminar el tema los temas de lareunioacuten estaraacuten en blanco en el TMSde Cisco y la TMSXE de Cisco

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral tema

(fichaInformacioacutende recursos)

Estos ajustes eliminan los marcadores deldquoPrivadordquo para todas las reuniones aceptadaspor el buzoacuten No es necesario habilitar losajustes pero estos deben ser ideacutenticos paratodos los buzones agregados a la TMSXE deCisco Ademaacutes tenga en cuenta que el TMSde Cisco no admite el marcador de ldquoPrivadordquoPara obtener maacutes informacioacuten consulte lasmejores praacutecticas de implementacioacuten en la guiacuteade instalacioacuten

True(recomendado)o False

RemovePrivatePropertyEliminar elmarcadorprivado enuna reunioacutenaceptada

(fichaInformacioacutende recursos)

Desactiva el Asistente de reparacioacuten decalendario (CRA) para el buzoacuten No hay opcioacutende GUI para modificar estos ajustes

True(recomendadoenfaacuteticamente)

CalendarRepairDisabled

(Establecer-buzoacuten)

Para verificar que los ajustes anteriores esteacuten activos use el comando de shellObtener ajustes de calendariode buzoacuten - id [buzoacuten ]|marcador

Para verificar que el Asistente de reparacioacuten de calendario esteacute desactivado use el comando Obtener buzoacuten-id [buzoacuten] | marcador Reparacioacuten de calendario desactivada

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 46: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configurar la funcioacuten de pulsacioacuten de un solo botoacutenConfiguracioacuten de buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 47: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con audio de TSP paacutegina 44

bull Ventanas en cascada paacutegina 44

bull Compatibilidad de versioacuten paacutegina 44

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten
Page 48: Guía de implementación empresarial de la nube de … · Interoperabilidad de Microsoft Skype Empresarial ... Valor si usa certificado de firma ... Valor en la zona de cruce seguro

Solucioacuten de problemas con audio de TSPTabla 4 Problemas con audio de TSP

Accioacuten recomendadaCausas posiblesProblema o mensaje

Para verificar la validez de lacuenta de audio inicie una reunioacutende WebEx (no una reunioacuten deNube de CMR)mediante la mismacuenta de organizador Paraverificar que la telefoniacutea funcioneuse la caracteriacutestica de devolucioacutende llamada Si la devolucioacuten dellamada falla inicie sesioacuten en elsitio de WebEx como el mismoorganizador usado para planificarla reunioacuten y editeverifique lavalidez de la cuenta de audio deTSP predeterminada dentro de lacuenta de organizador (MiWebEx gt Mi audio gt Editar) Esposible que tenga que comunicarsecon el proveedor de servicios deTSP para obtener una cuenta deaudio de TSP vaacutelida

La cuenta de audio de TSP usadapor la cuenta de organizador deWebEx no es vaacutelida

Los participantes de TelePresenceno pueden escuchar el audio departicipantes de WebEx

Comuniacutequese con el soporteteacutecnico Esteacute preparado paraproporcionar los detalles de lacuenta de audio de TSP de lacuenta de organizador de WebExque se usa para la reunioacuten

La secuencia de comandos demarcado de PSTNDTMF no estaacuteexplorando correctamente la IVRdel servicio de audioconferenciasde TSP

Ventanas en cascadaPuede producirse un efecto de ventanas en cascada si conecta el cable de presentacioacuten entre su PC y sumientrastiene su panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si obtieneuna pantalla de cascada simplemente cierre la ventana de visualizacioacuten de viacutedeo

Compatibilidad de versioacutenPara obtener toda la informacioacuten sobre Compatibilidad y soporte para la Nube de salas de reuniones decolaboracioacuten consulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Solucioacuten de problemasSolucioacuten de problemas con audio de TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR (Sala de reunioacuten de colaboracioacuten)
    • Ejemplo Sitio de SIP con infraestructura de Cisco
    • Ejemplo Sitio de SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) juntos en un sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Abrir el rango de puertos para la nube de WebEx
                  • Configurar la zona de DNS y la regla de buacutesqueda
                  • Configurar un par de cruce seguro de clientesservidores
                  • Enrutar traacutefico de devolucioacuten de videollamada
                  • Reducir el tiempo de espera de SIP TCP predeterminado en Cisco Expressway-E
                  • Permitir BFCP para el uso compartido de presentaciones
                  • Configurar un enlace troncal SIP
                  • Agregar un patroacuten de ruta
                  • Configurar controles de ancho de banda
                  • Simplificar la cadena de marcacioacuten de viacutedeo
                  • Configurar ajustes del sitio de administracioacuten
                  • Configurar Federacioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementar con certificados firmados por una CA
                    • Generar Solicitud de firma de certificado
                    • Instalar el certificado del servidor SSL firmado
                    • Configurar la lista de CA de confianza en Cisco Expressway-E
                      • Verificar el servicio
                          • Reuniones de la nube de CMR
                            • Uso de ofertas de Salas de reuniones de colaboracioacuten hiacutebrida de Cisco y Sala de reuniones de colaboracioacuten en la nube juntas
                            • Acerca de audio de TSP
                              • Configurar la funcioacuten de pulsacioacuten de un solo botoacuten
                                • Funcioacuten de pulsacioacuten de un solo botoacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Mejores praacutecticas de implementacioacuten
                                  • Opciones de planificacioacuten con TMSXE de Cisco
                                  • Coacutemo configurar la TMSXE de Cisco para la funcioacuten de pulsacioacuten de un solo botoacuten
                                    • Instalar el servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generar un CSR para IIS 7 (Windows Server 2008)
                                      • Instalar el certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalar el certificado de CA intermedio (si corresponde)
                                      • Instalacioacuten del certificado del servidor SSL
                                        • Configuracioacuten de la ubicacioacuten que se muestra para las salas de TelePresence en Outlook
                                            • Coacutemo agregar extremos administrados por el TMS (Conjunto de Programas de Administracioacuten de TelePresence) de Cisco a Exchange
                                              • Coacutemo reutilizar buzones existentes
                                              • Configuracioacuten de buzones de Exchange 2007
                                              • Configuracioacuten de buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con audio de TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versioacuten