guía de implementación empresarial de la nube de cmr (wbs31) · guía de implementación...

50
Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última modificación: 18 de mayo de 2016 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883

Upload: others

Post on 06-Jun-2020

3 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)Primera publicacioacuten 23 de septiembre de 2015

Uacuteltima modificacioacuten 18 de mayo de 2016

Americas HeadquartersCisco Systems Inc170 West Tasman DriveSan Jose CA 95134-1706USAhttpwwwciscocomTel 408 526-4000 800 553-NETS (6387)Fax 408 527-0883

copy 2016 Cisco Systems Inc All rights reserved

C O N T E N I D O

Opciones de implementacioacuten 1

Acerca de la nube de CMR 1

Ejemplo Sitio SIP con infraestructura de Cisco 2

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) 2

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio 3

Opciones de seguridad 4

Requisitos y recomendaciones 5

Requisitos del sistema 5

Infraestructura de la red 7

Dispositivos de viacutedeo 8

Interoperabilidad de Microsoft Skype Empresarial (o Lync) 10

Entornos compatibles 11

Clientes compatibles 11

H323 Mode 11

Tareas de implementacioacuten 13

Flujo de tareas de implementacioacuten 13

Apertura del intervalo de puertos en la nube de WebEx 14

Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda 15

Configuracioacuten de un servidor transversal o par de clientes 17

Redireccioacuten del traacutefico de devoluciones de videollamadas 19

Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en

Cisco Expressway-E 21

Activacioacuten de BFCP para el uso compartido de la presentacioacuten 21

Configuracioacuten de un troncal SIP 22

Antildeadir un patroacuten de ruta 23

Configuracioacuten de los controles de ancho de banda 23

Simplificacioacuten de la cadena de marcacioacuten de viacutedeo 24

Definicioacuten de la configuracioacuten de la administracioacuten del sitio 25

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync) 25

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) iii

Implementacioacuten con certificados firmados por CA 26

Generacioacuten de una solicitud de firma de certificado 27

Instalacioacuten del certificado SSL de servidor firmado 28

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E 28

Comprobacioacuten del servicio 29

Reuniones de la nube de CMR 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de

Collaboration Meeting Room 31

Acerca del audio del TSP 31

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten 33

Pulsar un botoacuten y unirse a una reunioacuten 33

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 34

Requisitos previos 34

Praacutecticas recomendadas para la implementacioacuten 34

Opciones de planificacioacuten con Cisco TMSXE 34

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten 35

Instalacioacuten del servicio de reserva 35

Configuracioacuten de IIS para HTTPS 35

Configuracioacuten del certificado del servidor 36

Generacioacuten de una CSR para IIS 7 (Windows Server 2008) 36

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 37

Instalacioacuten de un certificado de CA intermedio (si procede) 37

Instalacioacuten del certificado SSL de servidor 37

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en

Outlook 38

Adicioacuten de terminales gestionados de Cisco TMS a Exchange 38

Reprogramacioacuten de los buzones existentes 39

Configuracioacuten de los buzones de Exchange 2007 39

Configuracioacuten de los buzones de Exchange 2010 41

Solucioacuten de problemas 45

Solucioacuten de problemas con el audio del TSP 46

Ventanas en cascada 46

Compatibilidad de versiones 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR paacutegina 1

bull Ejemplo Sitio SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio paacutegina 3

bull Opciones de seguridad paacutegina 4

Acerca de la nube de CMRLos participantes se pueden unir a una reunioacuten de CMRCloud desde la aplicacioacuten web deWebEx un teleacutefonoo un dispositivo de viacutedeo Mediante los dispositivos de viacutedeo se gestionan todos los medios (viacutedeo principalcontenido y audio) que se enviacutean a la nube de WebEx asiacute como los que salen de ella Estos medios fluyen atraveacutes de la IP negociada mediante SIP o H323 (se recomienda SIP) Se puede usar la infraestructura de CiscoTelePresence como control de llamadas y cruce de cortafuegos pero no es obligatorio

WebEx ofrece varias soluciones de audio para los usuarios de la aplicacioacuten de WebEx y los que participanpor teleacutefono En el caso de la nube de CMR las opciones disponibles son el servicio de audio de WebEx(incluido el audio conectado a la nube) y el del proveedor del servicio de teleconferencia (TSP por sus siglasen ingleacutes) cuya compatibilidad con CMR hiacutebrida y la nube de CMR se ha verificado

Poacutengase en contacto con el administrador de su cuenta de Cisco para obtener maacutes informacioacuten sobre el audiode WebEx y conocer la lista maacutes reciente de los socios proveedores del servicio de audio verificados

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo de la empresa se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para realizar llamadas seguras y como cruce decortafuegos

Figura 1 Sitio SIP con Unified Communications Manager

Asimismo se pueden realizar otras implementaciones con la infraestructura de Cisco TelePresence incluidaslas siguientes

bull Cisco VCS Control y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Cisco VCS Control en lugar de en Unified CommunicationsManager

bull Cisco VCS Control y Cisco VCS Expressway con Unified Communications Manager

Los dispositivos de viacutedeo se registran en Cisco VCS Control y Unified Communications Manager (unacombinacioacuten de los dos modelos anteriores)

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (oLync)

Microsoft Skype Empresarial antes se conociacutea como Microsoft Lync En este documento se utilizaraacute soloSkype Empresarial en la mayoriacutea de los casos

En este ejemplo los asistentes se unen a una reunioacuten de CMR Cloud desde dos tipos de implementacionesEl cliente A utiliza un sitio SIP con una infraestructura de Cisco incluidos Unified CommunicationsManager

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio SIP con infraestructura de Cisco

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 2: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

copy 2016 Cisco Systems Inc All rights reserved

C O N T E N I D O

Opciones de implementacioacuten 1

Acerca de la nube de CMR 1

Ejemplo Sitio SIP con infraestructura de Cisco 2

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) 2

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio 3

Opciones de seguridad 4

Requisitos y recomendaciones 5

Requisitos del sistema 5

Infraestructura de la red 7

Dispositivos de viacutedeo 8

Interoperabilidad de Microsoft Skype Empresarial (o Lync) 10

Entornos compatibles 11

Clientes compatibles 11

H323 Mode 11

Tareas de implementacioacuten 13

Flujo de tareas de implementacioacuten 13

Apertura del intervalo de puertos en la nube de WebEx 14

Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda 15

Configuracioacuten de un servidor transversal o par de clientes 17

Redireccioacuten del traacutefico de devoluciones de videollamadas 19

Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en

Cisco Expressway-E 21

Activacioacuten de BFCP para el uso compartido de la presentacioacuten 21

Configuracioacuten de un troncal SIP 22

Antildeadir un patroacuten de ruta 23

Configuracioacuten de los controles de ancho de banda 23

Simplificacioacuten de la cadena de marcacioacuten de viacutedeo 24

Definicioacuten de la configuracioacuten de la administracioacuten del sitio 25

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync) 25

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) iii

Implementacioacuten con certificados firmados por CA 26

Generacioacuten de una solicitud de firma de certificado 27

Instalacioacuten del certificado SSL de servidor firmado 28

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E 28

Comprobacioacuten del servicio 29

Reuniones de la nube de CMR 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de

Collaboration Meeting Room 31

Acerca del audio del TSP 31

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten 33

Pulsar un botoacuten y unirse a una reunioacuten 33

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 34

Requisitos previos 34

Praacutecticas recomendadas para la implementacioacuten 34

Opciones de planificacioacuten con Cisco TMSXE 34

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten 35

Instalacioacuten del servicio de reserva 35

Configuracioacuten de IIS para HTTPS 35

Configuracioacuten del certificado del servidor 36

Generacioacuten de una CSR para IIS 7 (Windows Server 2008) 36

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 37

Instalacioacuten de un certificado de CA intermedio (si procede) 37

Instalacioacuten del certificado SSL de servidor 37

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en

Outlook 38

Adicioacuten de terminales gestionados de Cisco TMS a Exchange 38

Reprogramacioacuten de los buzones existentes 39

Configuracioacuten de los buzones de Exchange 2007 39

Configuracioacuten de los buzones de Exchange 2010 41

Solucioacuten de problemas 45

Solucioacuten de problemas con el audio del TSP 46

Ventanas en cascada 46

Compatibilidad de versiones 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR paacutegina 1

bull Ejemplo Sitio SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio paacutegina 3

bull Opciones de seguridad paacutegina 4

Acerca de la nube de CMRLos participantes se pueden unir a una reunioacuten de CMRCloud desde la aplicacioacuten web deWebEx un teleacutefonoo un dispositivo de viacutedeo Mediante los dispositivos de viacutedeo se gestionan todos los medios (viacutedeo principalcontenido y audio) que se enviacutean a la nube de WebEx asiacute como los que salen de ella Estos medios fluyen atraveacutes de la IP negociada mediante SIP o H323 (se recomienda SIP) Se puede usar la infraestructura de CiscoTelePresence como control de llamadas y cruce de cortafuegos pero no es obligatorio

WebEx ofrece varias soluciones de audio para los usuarios de la aplicacioacuten de WebEx y los que participanpor teleacutefono En el caso de la nube de CMR las opciones disponibles son el servicio de audio de WebEx(incluido el audio conectado a la nube) y el del proveedor del servicio de teleconferencia (TSP por sus siglasen ingleacutes) cuya compatibilidad con CMR hiacutebrida y la nube de CMR se ha verificado

Poacutengase en contacto con el administrador de su cuenta de Cisco para obtener maacutes informacioacuten sobre el audiode WebEx y conocer la lista maacutes reciente de los socios proveedores del servicio de audio verificados

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo de la empresa se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para realizar llamadas seguras y como cruce decortafuegos

Figura 1 Sitio SIP con Unified Communications Manager

Asimismo se pueden realizar otras implementaciones con la infraestructura de Cisco TelePresence incluidaslas siguientes

bull Cisco VCS Control y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Cisco VCS Control en lugar de en Unified CommunicationsManager

bull Cisco VCS Control y Cisco VCS Expressway con Unified Communications Manager

Los dispositivos de viacutedeo se registran en Cisco VCS Control y Unified Communications Manager (unacombinacioacuten de los dos modelos anteriores)

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (oLync)

Microsoft Skype Empresarial antes se conociacutea como Microsoft Lync En este documento se utilizaraacute soloSkype Empresarial en la mayoriacutea de los casos

En este ejemplo los asistentes se unen a una reunioacuten de CMR Cloud desde dos tipos de implementacionesEl cliente A utiliza un sitio SIP con una infraestructura de Cisco incluidos Unified CommunicationsManager

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio SIP con infraestructura de Cisco

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 3: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C O N T E N I D O

Opciones de implementacioacuten 1

Acerca de la nube de CMR 1

Ejemplo Sitio SIP con infraestructura de Cisco 2

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) 2

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio 3

Opciones de seguridad 4

Requisitos y recomendaciones 5

Requisitos del sistema 5

Infraestructura de la red 7

Dispositivos de viacutedeo 8

Interoperabilidad de Microsoft Skype Empresarial (o Lync) 10

Entornos compatibles 11

Clientes compatibles 11

H323 Mode 11

Tareas de implementacioacuten 13

Flujo de tareas de implementacioacuten 13

Apertura del intervalo de puertos en la nube de WebEx 14

Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda 15

Configuracioacuten de un servidor transversal o par de clientes 17

Redireccioacuten del traacutefico de devoluciones de videollamadas 19

Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en

Cisco Expressway-E 21

Activacioacuten de BFCP para el uso compartido de la presentacioacuten 21

Configuracioacuten de un troncal SIP 22

Antildeadir un patroacuten de ruta 23

Configuracioacuten de los controles de ancho de banda 23

Simplificacioacuten de la cadena de marcacioacuten de viacutedeo 24

Definicioacuten de la configuracioacuten de la administracioacuten del sitio 25

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync) 25

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) iii

Implementacioacuten con certificados firmados por CA 26

Generacioacuten de una solicitud de firma de certificado 27

Instalacioacuten del certificado SSL de servidor firmado 28

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E 28

Comprobacioacuten del servicio 29

Reuniones de la nube de CMR 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de

Collaboration Meeting Room 31

Acerca del audio del TSP 31

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten 33

Pulsar un botoacuten y unirse a una reunioacuten 33

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 34

Requisitos previos 34

Praacutecticas recomendadas para la implementacioacuten 34

Opciones de planificacioacuten con Cisco TMSXE 34

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten 35

Instalacioacuten del servicio de reserva 35

Configuracioacuten de IIS para HTTPS 35

Configuracioacuten del certificado del servidor 36

Generacioacuten de una CSR para IIS 7 (Windows Server 2008) 36

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 37

Instalacioacuten de un certificado de CA intermedio (si procede) 37

Instalacioacuten del certificado SSL de servidor 37

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en

Outlook 38

Adicioacuten de terminales gestionados de Cisco TMS a Exchange 38

Reprogramacioacuten de los buzones existentes 39

Configuracioacuten de los buzones de Exchange 2007 39

Configuracioacuten de los buzones de Exchange 2010 41

Solucioacuten de problemas 45

Solucioacuten de problemas con el audio del TSP 46

Ventanas en cascada 46

Compatibilidad de versiones 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR paacutegina 1

bull Ejemplo Sitio SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio paacutegina 3

bull Opciones de seguridad paacutegina 4

Acerca de la nube de CMRLos participantes se pueden unir a una reunioacuten de CMRCloud desde la aplicacioacuten web deWebEx un teleacutefonoo un dispositivo de viacutedeo Mediante los dispositivos de viacutedeo se gestionan todos los medios (viacutedeo principalcontenido y audio) que se enviacutean a la nube de WebEx asiacute como los que salen de ella Estos medios fluyen atraveacutes de la IP negociada mediante SIP o H323 (se recomienda SIP) Se puede usar la infraestructura de CiscoTelePresence como control de llamadas y cruce de cortafuegos pero no es obligatorio

WebEx ofrece varias soluciones de audio para los usuarios de la aplicacioacuten de WebEx y los que participanpor teleacutefono En el caso de la nube de CMR las opciones disponibles son el servicio de audio de WebEx(incluido el audio conectado a la nube) y el del proveedor del servicio de teleconferencia (TSP por sus siglasen ingleacutes) cuya compatibilidad con CMR hiacutebrida y la nube de CMR se ha verificado

Poacutengase en contacto con el administrador de su cuenta de Cisco para obtener maacutes informacioacuten sobre el audiode WebEx y conocer la lista maacutes reciente de los socios proveedores del servicio de audio verificados

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo de la empresa se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para realizar llamadas seguras y como cruce decortafuegos

Figura 1 Sitio SIP con Unified Communications Manager

Asimismo se pueden realizar otras implementaciones con la infraestructura de Cisco TelePresence incluidaslas siguientes

bull Cisco VCS Control y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Cisco VCS Control en lugar de en Unified CommunicationsManager

bull Cisco VCS Control y Cisco VCS Expressway con Unified Communications Manager

Los dispositivos de viacutedeo se registran en Cisco VCS Control y Unified Communications Manager (unacombinacioacuten de los dos modelos anteriores)

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (oLync)

Microsoft Skype Empresarial antes se conociacutea como Microsoft Lync En este documento se utilizaraacute soloSkype Empresarial en la mayoriacutea de los casos

En este ejemplo los asistentes se unen a una reunioacuten de CMR Cloud desde dos tipos de implementacionesEl cliente A utiliza un sitio SIP con una infraestructura de Cisco incluidos Unified CommunicationsManager

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio SIP con infraestructura de Cisco

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 4: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Implementacioacuten con certificados firmados por CA 26

Generacioacuten de una solicitud de firma de certificado 27

Instalacioacuten del certificado SSL de servidor firmado 28

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E 28

Comprobacioacuten del servicio 29

Reuniones de la nube de CMR 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de

Collaboration Meeting Room 31

Acerca del audio del TSP 31

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten 33

Pulsar un botoacuten y unirse a una reunioacuten 33

Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange 34

Requisitos previos 34

Praacutecticas recomendadas para la implementacioacuten 34

Opciones de planificacioacuten con Cisco TMSXE 34

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten 35

Instalacioacuten del servicio de reserva 35

Configuracioacuten de IIS para HTTPS 35

Configuracioacuten del certificado del servidor 36

Generacioacuten de una CSR para IIS 7 (Windows Server 2008) 36

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008) 37

Instalacioacuten de un certificado de CA intermedio (si procede) 37

Instalacioacuten del certificado SSL de servidor 37

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en

Outlook 38

Adicioacuten de terminales gestionados de Cisco TMS a Exchange 38

Reprogramacioacuten de los buzones existentes 39

Configuracioacuten de los buzones de Exchange 2007 39

Configuracioacuten de los buzones de Exchange 2010 41

Solucioacuten de problemas 45

Solucioacuten de problemas con el audio del TSP 46

Ventanas en cascada 46

Compatibilidad de versiones 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)iv

Contenido

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR paacutegina 1

bull Ejemplo Sitio SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio paacutegina 3

bull Opciones de seguridad paacutegina 4

Acerca de la nube de CMRLos participantes se pueden unir a una reunioacuten de CMRCloud desde la aplicacioacuten web deWebEx un teleacutefonoo un dispositivo de viacutedeo Mediante los dispositivos de viacutedeo se gestionan todos los medios (viacutedeo principalcontenido y audio) que se enviacutean a la nube de WebEx asiacute como los que salen de ella Estos medios fluyen atraveacutes de la IP negociada mediante SIP o H323 (se recomienda SIP) Se puede usar la infraestructura de CiscoTelePresence como control de llamadas y cruce de cortafuegos pero no es obligatorio

WebEx ofrece varias soluciones de audio para los usuarios de la aplicacioacuten de WebEx y los que participanpor teleacutefono En el caso de la nube de CMR las opciones disponibles son el servicio de audio de WebEx(incluido el audio conectado a la nube) y el del proveedor del servicio de teleconferencia (TSP por sus siglasen ingleacutes) cuya compatibilidad con CMR hiacutebrida y la nube de CMR se ha verificado

Poacutengase en contacto con el administrador de su cuenta de Cisco para obtener maacutes informacioacuten sobre el audiode WebEx y conocer la lista maacutes reciente de los socios proveedores del servicio de audio verificados

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo de la empresa se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para realizar llamadas seguras y como cruce decortafuegos

Figura 1 Sitio SIP con Unified Communications Manager

Asimismo se pueden realizar otras implementaciones con la infraestructura de Cisco TelePresence incluidaslas siguientes

bull Cisco VCS Control y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Cisco VCS Control en lugar de en Unified CommunicationsManager

bull Cisco VCS Control y Cisco VCS Expressway con Unified Communications Manager

Los dispositivos de viacutedeo se registran en Cisco VCS Control y Unified Communications Manager (unacombinacioacuten de los dos modelos anteriores)

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (oLync)

Microsoft Skype Empresarial antes se conociacutea como Microsoft Lync En este documento se utilizaraacute soloSkype Empresarial en la mayoriacutea de los casos

En este ejemplo los asistentes se unen a una reunioacuten de CMR Cloud desde dos tipos de implementacionesEl cliente A utiliza un sitio SIP con una infraestructura de Cisco incluidos Unified CommunicationsManager

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio SIP con infraestructura de Cisco

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 5: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C A P Iacute T U L O 1Opciones de implementacioacuten

bull Acerca de la nube de CMR paacutegina 1

bull Ejemplo Sitio SIP con infraestructura de Cisco paacutegina 2

bull Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync) paacutegina 2

bull Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio paacutegina 3

bull Opciones de seguridad paacutegina 4

Acerca de la nube de CMRLos participantes se pueden unir a una reunioacuten de CMRCloud desde la aplicacioacuten web deWebEx un teleacutefonoo un dispositivo de viacutedeo Mediante los dispositivos de viacutedeo se gestionan todos los medios (viacutedeo principalcontenido y audio) que se enviacutean a la nube de WebEx asiacute como los que salen de ella Estos medios fluyen atraveacutes de la IP negociada mediante SIP o H323 (se recomienda SIP) Se puede usar la infraestructura de CiscoTelePresence como control de llamadas y cruce de cortafuegos pero no es obligatorio

WebEx ofrece varias soluciones de audio para los usuarios de la aplicacioacuten de WebEx y los que participanpor teleacutefono En el caso de la nube de CMR las opciones disponibles son el servicio de audio de WebEx(incluido el audio conectado a la nube) y el del proveedor del servicio de teleconferencia (TSP por sus siglasen ingleacutes) cuya compatibilidad con CMR hiacutebrida y la nube de CMR se ha verificado

Poacutengase en contacto con el administrador de su cuenta de Cisco para obtener maacutes informacioacuten sobre el audiode WebEx y conocer la lista maacutes reciente de los socios proveedores del servicio de audio verificados

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 1

Ejemplo Sitio SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo de la empresa se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para realizar llamadas seguras y como cruce decortafuegos

Figura 1 Sitio SIP con Unified Communications Manager

Asimismo se pueden realizar otras implementaciones con la infraestructura de Cisco TelePresence incluidaslas siguientes

bull Cisco VCS Control y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Cisco VCS Control en lugar de en Unified CommunicationsManager

bull Cisco VCS Control y Cisco VCS Expressway con Unified Communications Manager

Los dispositivos de viacutedeo se registran en Cisco VCS Control y Unified Communications Manager (unacombinacioacuten de los dos modelos anteriores)

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (oLync)

Microsoft Skype Empresarial antes se conociacutea como Microsoft Lync En este documento se utilizaraacute soloSkype Empresarial en la mayoriacutea de los casos

En este ejemplo los asistentes se unen a una reunioacuten de CMR Cloud desde dos tipos de implementacionesEl cliente A utiliza un sitio SIP con una infraestructura de Cisco incluidos Unified CommunicationsManager

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio SIP con infraestructura de Cisco

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 6: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Ejemplo Sitio SIP con infraestructura de CiscoEn este ejemplo los dispositivos de viacutedeo de la empresa se registran en Unified Communications Managery Cisco Expressway-C y Cisco Expressway-E se usan para realizar llamadas seguras y como cruce decortafuegos

Figura 1 Sitio SIP con Unified Communications Manager

Asimismo se pueden realizar otras implementaciones con la infraestructura de Cisco TelePresence incluidaslas siguientes

bull Cisco VCS Control y Cisco VCS Expressway

Los dispositivos de viacutedeo se registran en Cisco VCS Control en lugar de en Unified CommunicationsManager

bull Cisco VCS Control y Cisco VCS Expressway con Unified Communications Manager

Los dispositivos de viacutedeo se registran en Cisco VCS Control y Unified Communications Manager (unacombinacioacuten de los dos modelos anteriores)

Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (oLync)

Microsoft Skype Empresarial antes se conociacutea como Microsoft Lync En este documento se utilizaraacute soloSkype Empresarial en la mayoriacutea de los casos

En este ejemplo los asistentes se unen a una reunioacuten de CMR Cloud desde dos tipos de implementacionesEl cliente A utiliza un sitio SIP con una infraestructura de Cisco incluidos Unified CommunicationsManager

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)2

Opciones de implementacioacutenEjemplo Sitio SIP con infraestructura de Cisco

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 7: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

para el control de llamadas y Cisco Expressway como cruce de cortafuegos o de NAT El cliente C no estaacuteequipado con una infraestructura de Cisco Los servidores de Skype Empresarial del cliente C se comunicandirectamente con la nube de WebEx

Figura 2 Sitio SIP y sitio de Microsoft Skype Empresarial

Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en unmismo sitio

En este ejemplo el cliente A dispone de la infraestructura SIP de Cisco y de dispositivos de viacutedeo asiacute comode Skype Empresarial El cliente C como en el caso anterior no estaacute equipado con una infraestructura deCisco

Cuando en un sitio se combinan Skype Empresarial y los clientes SIP de Cisco como en el caso del clienteA se aplican las siguientes directrices

bull En el sitio se debe usar un servidor perimetral tanto de Skype Empresarial como de Expressway-E

bull El traacutefico de Skype Empresarial que se dirige a la nube de WebEx no se debe transferir primero a traveacutesde la puerta de enlace de Lync de Expressway-C

En este caso los servidores de Skype Empresarial del cliente A transfeririacutean el traacutefico dirigido avideocustomerAcom mediante la puerta de enlace de Lync de Expressway-C pero transfeririacutean eltraacutefico dirigido a webexcom directamente hacia fuera mediante Lync Edge

Figura 3 Sitio SIPSkype Empresarial y sitio de Microsoft Skype Empresarial

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 3

Opciones de implementacioacutenEjemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 8: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Opciones de seguridadPara llamadas SIP CMRCloud es compatible con cualquier combinacioacuten del tipo de certificado la sentildealizacioacuteny los medios de la siguiente tabla

MediosSentildealizacioacutenCertificados

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificados firmados por CA

bull Certificados autofirmados

De forma predeterminada Cisco Expressway (o Cisco VCS) usa certificados autofirmados Para cada llamadaSIP intenta la sentildealizacioacuten TLS con desviacuteo de llamada a TCP y sRTP con desviacuteo de llamada a RTP

Para llamadas basadas en H323 CMRCloud es compatible con las sentildealizaciones H225 o H245 no segurasy meacutetodos de cifrado de medios H235

En el caso de Skype Empresarial CMR Cloud es compatible con TLS para la sentildealizacioacuten y sRTP para losmedios

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)4

Opciones de implementacioacutenOpciones de seguridad

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 9: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C A P Iacute T U L O 2Requisitos y recomendaciones

bull Requisitos del sistema paacutegina 5

bull Infraestructura de la red paacutegina 7

bull Dispositivos de viacutedeo paacutegina 8

bull Interoperabilidad de Microsoft Skype Empresarial (o Lync) paacutegina 10

bull H323 Mode paacutegina 11

Requisitos del sistemaTabla 1 Requisitos para las implementaciones de CMR Cloud

DescriptionRequisito

La versioacuten del sitio de Cisco WebEx Meeting Centerdebe ser WBS29 o superior

Cisco WebEx Meeting Center

WebEx ofrece varias soluciones de audio para losusuarios de la aplicacioacuten de WebEx y los queparticipan por teleacutefono En el caso de CMR Cloudlas opciones disponibles son el audio de WebEx(incluido el audio conectado a la nube) y el audio delproveedor del servicio de teleconferencia (TSP) cuyacompatibilidad con CMR Hybrid o CMR Cloud sehaya verificado

Poacutengase en contacto con el administrador de su cuentade Cisco para obtener maacutes informacioacuten sobre el audiodeWebEx y conocer la lista maacutes reciente de los sociosproveedores del servicio de audio verificados

Audio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 5

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 10: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

DescriptionRequisito

Aseguacuterese de que el intervalo de puertos para CiscoExpressway-E Cisco VCS Expressway o cualquierotro dispositivo o cruce de cortafuegos del servidorperimetral permite lo siguiente

bull Entrada de traacutefico de medios desde la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde lanube deWebEx a traveacutes de TCP para los puertos5060 5061 y 5065

bull Entrada de traacutefico de sentildealizacioacuten H323 desdela nube de WebEx a traveacutes de TCP para elpuerto 1720 y el intervalo de puertos de 15000a 19999

bull Salida de traacutefico de medios hacia la nube deWebEx a traveacutes de UDP para el intervalo depuertos RTP de 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia lanube deWebEx a traveacutes de TCP para los puertos5060 y 5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia lanube de WebEx a traveacutes del puerto TCP 1720y el intervalo de puertos de 15000 a 19999

Para obtener informacioacuten sobre los intervalos dedirecciones IP que la nube de WebEx utiliza seguacutenla ubicacioacuten geograacutefica consulte

httpskbwebexcomWBX264

Acceso a la red

El ancho de banda de red necesario depende de losrequisitos de cada dispositivo de viacutedeo para ofrecerla calidad deseada junto con los datos de lapresentacioacuten

Se recomienda como miacutenimo 15 Mbps por pantallapara disfrutar de una experiencia oacuteptima Algunosdispositivos de viacutedeo se pueden aprovechar de tarifassuperiores y el servicio se puede adaptar a lasinferiores en funcioacuten del dispositivo

Ancho de banda de la red

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)6

Requisitos y recomendacionesRequisitos del sistema

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 11: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

DescriptionRequisito

La puerta de enlace de salida debe ser compatible conlas siguientes marcas de DSCP

bull Traacutefico de viacutedeo marcado con DSCP AF41como RFC 2597

bull Traacutefico de audio marcado con DSCP EF comoRFC 3246

Calidad del servicio

Infraestructura de la redPuede utilizar un sistema de control de llamada basado en estaacutendares con sus dispositivos de viacutedeo Asimismola implementacioacuten puede incluir un dispositivo de cruce de cortafuegos para proporcionar acceso remoto ypor teleacutefono moacutevil

En la siguiente tabla se enumeran las versiones recomendadas de los productos de Cisco que pueden ofrecerestas funciones Estos componentes son opcionales

Tabla 2 Infraestructura de red recomendada para las implementaciones de CMR Cloud

Opciones recomendadas de CiscoComponente

bull Cisco Unified Communications Manager(versiones que se han probado 105 91[2] y91[1])

bull Cisco VCS Control y CiscoVCS Expressway (versiones que se hanprobado X86 X81)

Control de llamada registro del dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 7

Requisitos y recomendacionesInfraestructura de la red

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 12: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Opciones recomendadas de CiscoComponente

bull Cisco Expressway-C y Cisco Expressway-E(versiones que se han probado X86 X81)

bull Cisco VCS Control y Cisco VCS Expressway(versiones que se han probado X86 X81)

La versioacutenmiacutenima requerida es la X86Asimismo se recomienda reducir eltiempo de espera predeterminado delpuerto TCP para comunicacionesSIP en funcioacuten de las tareas deimplementacioacuten de CMR Cloud Conlas versiones anteriores a X86 laspersonas que participan mediante unallamada pueden experimentarimportantes retrasos si el destino de lallamada principal de WebEx no estaacutedisponible Esto se debe a que CiscoExpressway o Cisco VCS intentanconectarse a cada destino principal delregistro SRV de DNS uno a uno antesde intentarlo con un destino de copiade seguridad En estas versionesimplican un tiempo de espera de 10segundos por cada intento de conexioacutendel puerto TCP para comunicacionesSIP

Nota

Cruce de cortafuegos acceso remoto y por teleacutefonomoacutevil

Dispositivos de viacutedeoEn la siguiente tabla se enumeran los requisitos generales y las consideraciones para cada tipo de dispositivo

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)8

Requisitos y recomendacionesDispositivos de viacutedeo

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 13: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Tabla 3 Requisitos de los dispositivos de viacutedeo para las implementaciones de CMR Cloud

RequisitosTipo de dispositivo o cliente

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe estardisponible para negociar el BFCP (Binary FloorControl Protocol) con los servidores de la nubeSin BFCP no se puede compartir el contenidoy la vista se integraraacute en el canal principal deviacutedeo

bull Para que en un dispositivo con tres o maacutespantallas se muestre viacutedeo en maacutes de una estedebe poder negociar el protocolo deinteroperabilidad de TelePresence (TIP por sussiglas en ingleacutes) con los servidores de la nubede WebEx

CMR Cloud no es compatible conterminales SIP configurados en modoindependiente

Nota

SIP

bull Los dispositivos basados en H323 deben usarla marcacioacuten URI (anexo O) para llamardirectamente a la nube de WebEx Consulte ladocumentacioacuten que le proporcione sudistribuidor para guiarse en la configuracioacuten dela marcacioacuten URI

bull Para que el participante presente o visualicecontenido compartido el dispositivo debe podernegociar el H239 con los servidores de la nubeSin H239 el contenido no puede compartirsey se integraraacute en el viacutedeo

bull Los terminales con varias pantallas no soncompatibles

H323

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 9

Requisitos y recomendacionesDispositivos de viacutedeo

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 14: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

RequisitosTipo de dispositivo o cliente

bull Los clientes de Skype Empresarial compatiblescon los siguientes coacutedecs de viacutedeo (yresoluciones) pueden unirse a las reuniones deCMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Los usuarios de Skype Empresarial debenmarcar una URI especiacutefica de Lync con elformato ltID de reunioacutengtltnombre delsitiogtlyncwebexcom (por ejemplo123456789customer-alyncwebexcom) oltID de usuariogtltnombre delsitiogtlyncwebexcom (por ejemplojdoecustomer-alyncwebexcom)

bull Para empezar una reunioacuten los usuarios deSkype Empresarial deben iniciar sesioacuten en laaplicacioacuten de WebEx como organizador paraunirse desde el cliente de Skype EmpresarialDel mismo modo para unirse a una reunioacutenantes de que la inicie el organizador estosusuarios deben utilizar la aplicacioacuten deWebEx

bull Los clientes de Skype Empresarial pueden verel contenido compartido por otros participantesde WebEx y de viacutedeo Sin embargo debido aque el protocolo de escritorio remoto no escompatible estos clientes no pueden compartircontenido

Microsoft Skype Empresarial

Interoperabilidad de Microsoft Skype Empresarial (o Lync)El soporte de Microsoft Skype Empresarial se ofrece como funcioacuten con limitaciones seguacuten se describe enlas siguientes secciones WebEx se reserva el derecho a desactivarla en cualquier momento sin avisar de elloEl servicio teacutecnico de WebEx ofreceraacute asistencia limitada a los clientes que intenten usar Skype Empresarialpara unirse a las reuniones de la nube de CMR

En los dispositivos moacuteviles estaacute funcioacuten tambieacuten presentaraacute limitacionesNota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)10

Requisitos y recomendacionesInteroperabilidad de Microsoft Skype Empresarial (o Lync)

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 15: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Entornos compatiblesbull Lync 2013

bull Lync 2010

bull Skype Empresarial 2015

bull Office 365

Clientes compatiblesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

H323 ModeCMRCloud es compatible con H323 No obstante SIP dispone de un conjunto de caracteriacutesticas maacutes ampliosoporte para la sentildealizacioacuten segura y maacutes capacidad en la nube Se recomienda apagar el modo H323 enCisco Expressway (o Cisco VCS) Con el modo H323 apagado Cisco Expressway conecta el traacutefico de unterminal H323 con SIP y enviacutea la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 11

Requisitos y recomendacionesEntornos compatibles

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 16: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)12

Requisitos y recomendacionesH323 Mode

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 17: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C A P Iacute T U L O 3Tareas de implementacioacuten

bull Flujo de tareas de implementacioacuten paacutegina 13

Flujo de tareas de implementacioacutenAntes de comenzar

Una vez finalice el pedido de la nube de CMR recibiraacute informacioacuten sobre los datos de acceso al sitio de CiscoWebEx (URL y cuenta de administracioacuten del sitio)

Procedimiento

PropoacutesitoComando o Accioacuten

Establecer el intervalo de puertos de Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo ocruce de cortafuegos del servidor perimetral

Apertura del intervalo de puertos enla nube de WebEx en la paacutegina 14

Paso 1

Configurar el aacuterea de DNS y la regla de buacutesqueda si deseagarantizar que se usa TLS y sRTP en situaciones de desviacuteode llamada (recomendado)

Configuracioacuten del aacuterea de DNS y dereglas de buacutesqueda en la paacutegina 15

Paso 2

Para realizar llamadas seguras configurar el aacuterea del clientetransversal y la regla de buacutesqueda en Cisco Expressway-C

Configuracioacuten de un servidortransversal o par de clientes en lapaacutegina 17

Paso 3

(o Cisco VCS Control) y el aacuterea del servidor trasversal enCisco Expressway-E (o Cisco VCS Expressway)

Para devoluciones de videollamadas configurar las reglasde buacutesqueda de Cisco Expressway-C yCisco Expressway-E

Redireccioacuten del traacutefico dedevoluciones de videollamadas enla paacutegina 19

Paso 4

(o Cisco VCS Control y Cisco VCS Expressway) paratransferir las llamadas de salida deWebEx a los dispositivosde viacutedeo de los usuarios

Configurar el valor del tiempo de espera del puerto TCPpara comunicaciones SIP de Cisco Expressway Cisco

Reduccioacuten del tiempo de esperapredeterminado del puerto TCP para

Paso 5

VCS (X86) en el miacutenimo adecuado para suimplementacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 13

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 18: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

PropoacutesitoComando o Accioacuten

comunicaciones SIP en CiscoExpressway-E en la paacutegina 21

Comprobar que el BFCP estaacute activado en el aacuterea vecina deUnified CommunicationsManager en Cisco Expressway-C

Activacioacuten de BFCP para el usocompartido de la presentacioacuten en lapaacutegina 21

Paso 6

o Cisco VCS Control y en el perfil SIP de UnifiedCommunications Manager

Configurar el perfil y el troncal SIP a Cisco Expressway-C(o Cisco VCS Control) en Unified Communications

Configuracioacuten de un troncal SIP enla paacutegina 22

Paso 7

Manager para que los terminales registrados en UnifiedCommunications Manager participen en una reunioacuten deCMR Cloud y llamen a terminales registrados en un CiscoVCS Control

Antildeadir un patroacuten de ruta de SIP a Unified CommunicationsManager para el dominio de webexcom

Antildeadir un patroacuten de ruta en lapaacutegina 23

Paso 8

Configurar el ancho de banda miacutenimo deseado en UnifiedCommunicationsManager y en Cisco Expressway o CiscoVCS

Configuracioacuten de los controles deancho de banda en la paacutegina 23

Paso 9

Sustituir el patroacuten para simplificar la cadena de marcacioacutenpara dispositivos de viacutedeo basados en SIP y H323 de suempresa

Simplificacioacuten de la cadena demarcacioacuten de viacutedeo en la paacutegina 24

Paso 10

Configurar el ancho del sitio de WebEx y la configuracioacutenpor usuario de CMR Cloud

Definicioacuten de la configuracioacuten de laadministracioacuten del sitio en la paacutegina25

Paso 11

Permitir que los usuarios de Lync se unan a sus reunionesde CMR Cloud

Configuracioacuten de la integracioacuten deMicrosoft Skype Empresarial (oLync) en la paacutegina 25

Paso 12

Finalizar las tareas de esta seccioacuten si desea utilizarcertificados firmados por CA para activar las llamadas

Implementacioacuten con certificadosfirmados por CA en la paacutegina 26

Paso 13

seguras a la nube de WebEx Dichas tareas requieren laSerie de Cisco Expressway (Cisco Expressway-C y CiscoExpressway-E) o Cisco VCS (Cisco VCS Control y CiscoVCS Expressway) Para llevar a cabo tareas similares enequipos de otros distribuidores consulte su documentacioacuten

Realizar pruebas para garantizar que la implementacioacutendel servicio de CMR Cloud funciona correctamente

Comprobacioacuten del servicio en lapaacutegina 29

Paso 14

Apertura del intervalo de puertos en la nube de WebExEn este procedimiento se especifican los intervalos de puertos que debe configurar en Cisco Expressway-ECisco VCS Expressway o cualquier otro dispositivo o cruce de cortafuegos del servidor perimetral Para

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)14

Tareas de implementacioacutenApertura del intervalo de puertos en la nube de WebEx

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 19: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

obtener instrucciones detalladas consulte la Guiacutea del administrador de Cisco Expressway y la Guiacutea deladministrador de Cisco VCS

Procedimiento

Utilice la interfaz de administracioacuten de su dispositivo para configurar los siguientes intervalos de puertos

bull Entrada de traacutefico de medios desde la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Entrada de traacutefico de sentildealizacioacuten SIP desde la nube de WebEx a traveacutes de TCP para los puertos 5060y 5061

bull Entrada de traacutefico de sentildealizacioacuten H323 desde la nube de WebEx a traveacutes de TCP para el puerto 1720y el intervalo de puertos de 15000 a 19999

bull Salida de traacutefico de medios hacia la nube de WebEx a traveacutes de UDP para el intervalo de puertos RTPde 36000 a 59999

bull Salida de traacutefico de sentildealizacioacuten SIP hacia la nube de WebEx a traveacutes de TCP para los puertos 5060 y5070

bull Salida de traacutefico de sentildealizacioacuten H323 hacia la nube de WebEx a traveacutes del puerto TCP 1720 y elintervalo de puertos de 15000 a 19999

Configuracioacuten del aacuterea de DNS y de reglas de buacutesquedaPuede utilizar la configuracioacuten predeterminada del aacuterea de DNS en Cisco Expressway-E (o Cisco VCSExpressway) para transferir las llamadas a la nube de WebEx La configuracioacuten predeterminada provocaraacute elmayor intento de Cisco Expressway para obtener el TLS (con desviacuteo de llamada a TCP) y el cifrado de losmedios de sRTP (con desviacuteo de llamada a RTP) No obstante se recomienda la siguiente configuracioacuten delaacuterea en especial si desea garantizar que se utilizan TLS y sRTP

Figura 4 Configuracioacuten del aacuterea de DNS recomendada para el cifrado

Antes de comenzar

Se recomienda apagar el modo H323 durante este procedimiento De esta forma Cisco Expressway debeconectar el traacutefico de un terminal H323 con SIP y enviar la invitacioacuten basada en SIP a la nube de WebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 15

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 20: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar el aacuterea de DNS en Cisco Expressway-E La configuracioacuten variacutea enfuncioacuten del tipo de certificado en uso y de si enciende el modo H323

Valor si estaacute usando un certificadoautofirmado

Valor si estaacute usando un certificadofirmado por CA de un tercero

Definicioacuten de la configuracioacuten delaacuterea

On (predeterminado) u Off(recomendado)

On (predeterminado) u Off(recomendado)

H323 Mode

Auto (predeterminado)Auto (predeterminado)SIP Media encryption mode

OffOnTLS Verify mode

No aplicablesipwebexcom

Para realizar llamadas seguras alsitio de prueba de BTS de Ciscocomo para un EFT o paragowebexcom cree un aacuterea desalida de DNS adicional con elnombre del asunto de laverificacioacuten de TLSsipbtswebexcom

TLS verify subject name field

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Default o Custom (obligatorio siH323 Mode estaacute en Off)

Advanced zone profile

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Off (predeterminado) u On(obligatorio siH323Mode estaacute enOff)

Automatically respond toSIP searches

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

Off (obligatorio siAdvanced zoneprofile estaacute en Custom)

SIP SDP attribute line limitmode

Paso 2 Cree una regla de buacutesqueda para el dominio deWebEx en Cisco Expressway-E con las siguientes propiedadesValor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de la regla debuacutesqueda para cualquier aacuterea de DNS existente

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)16

Tareas de implementacioacutenConfiguracioacuten del aacuterea de DNS y de reglas de buacutesqueda

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 21: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Valor en Expressway-EConfiguracioacuten de la regla de buacutesqueda

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace string

StopOn Successful Match

ltAacuterea de DNS usada para dirigir las llamadas a lanube de WebExgt

Target

EnabledState

Para obtener instrucciones detalladas consulte el capiacutetulo sobre la configuracioacuten de la transferencia en la guiacuteade administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Configuracioacuten de un servidor transversal o par de clientesPuede omitir esta tarea si estaacute satisfecho con el intento de Cisco Expressway para lo mejor de TLS (con desviacuteode llamada a TCP) y el cifrado de los medios de sRTP (con desviacuteo de llamada a RTP) En ese caso laconfiguracioacuten del aacuterea de DNS de la tarea anterior es suficiente

La configuracioacuten del aacuterea recomendada para realizar llamadas seguras utiliza un aacuterea de cliente transversalen Cisco Expressway-C (o Cisco VCS Control) y un aacuterea de servidor transversal en el aacuterea de DNS en CiscoExpressway-E (o Cisco VCS Expressway) Si su configuracioacuten ya dispone de una o varias aacutereas de clienteso servidores transversales puede utilizar estas aacutereas no obstante se recomienda antildeadir un vinculacioacuten nuevay especiacutefica para la nube de WebEx

Figura 5 Configuracioacuten de la vinculacioacuten del aacuterea transversal recomendada para el cifrado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 17

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 22: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

En este procedimiento

bull En Cisco Expressway-C aplique la poliacutetica de cifrado de medios en el aacuterea del cliente transversal y creeuna regla de buacutesqueda que transfiera las llamadas del dominio de WebEx salientes hacia esta aacuterea

bull En Cisco Expressway-E configure el modo de verificacioacuten de TLS en el aacuterea de DNS (la regla debuacutesqueda que transfiere las llamadas del dominio de WebEx salientes hacia esa aacuterea que se configuroacuteen la tarea anterior)

Se recomienda esta configuracioacuten por dos motivos

bull Evitar comprometer innecesariamente el B2BUA en Cisco Expressway-E

bull Para cifrar todo el traacutefico que sale del cortafuegos de manera que los que puedan tener acceso a su DMZno puedan husmear su traacutefico

Procedimiento

Paso 1 Utilice la siguiente tabla para configurar las aacutereas de cliente transversal y de servidor transversalValor en el aacuterea del servidortransversal (Cisco Expressway-E)

Valor en el aacuterea del clientetransversal (Cisco Expressway-C)

Definicioacuten de la configuracioacuten delaacuterea

Off (recomendado) u On(predeterminado)

Off (recomendado) u On(predeterminado)

H323 Mode

AutoForce Encrypted o Best Effort(obligatorio siH323Mode estaacute enOn)

SIP Media encryption mode

Paso 2 Cree una regla de buacutesqueda en Cisco Expressway-C con las siguientes propiedadesValor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

Utilice un valor numeacuterico inferior al de cualquierregla de buacutesqueda que pueda coincidir con el dominiowebexcom (como la cadena del patroacuten del dominiopredeterminado)

Priority

AnyProtocol

ltDefinicioacuten del administradorgt predeterminadoAnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)18

Tareas de implementacioacutenConfiguracioacuten de un servidor transversal o par de clientes

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 23: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Valor en Expressway-CConfiguracioacuten de la regla de buacutesqueda

123Replace string

StopOn Successful Match

lt Aacuterea del cliente transversalgtTarget

EnabledState

Para obtener informacioacuten adicional sobre las zonas y las reglas de buacutesqueda consulte el capiacutetulo sobre laconfiguracioacuten de la transferencia en la guiacutea de administracioacuten correspondiente

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco Expressway

bull Guiacutea de implementacioacuten de la configuracioacuten baacutesica de Cisco VCS (Control con Expressway)

Redireccioacuten del traacutefico de devoluciones de videollamadasLos usuarios de WebEx pueden elegir la devolucioacuten de videollamada para que la experiencia al unirse a lareunioacuten sea maacutes sencilla ya que la nube llama directamente al terminal de viacutedeo del usuario final Si activaesta opcioacuten para los usuarios debe crear tambieacuten reglas de buacutesqueda en Expressway-E y Expressway-C paratransferir estas llamadas hacia el cluacutester de Cisco Unified CommunicationsManager de alojamiento de usuarios

Procedimiento

Paso 1 Vaya a Configuration (Configuracioacuten) gt Dial Plan (Plan de marcacioacuten) gt Search rules (Reglas debuacutesqueda) y haga clic en New (Nueva)Debe crear una regla en ambos sistemas El meacutetodo es el mismo difieren los valores de la regla

Paso 2 Configure las reglas de buacutesqueda de la siguiente maneraCisco Expressway-ECisco Expressway-C

Ejemplo SIP callback fromWebEx towards Expressway-C

Ejemplo SIP callback fromWebEx towards internal callcontrol

Rule name

Ejemplo Matches WebExoriginatedURIs strips unnecessaryparameters and routes to traversalzone

Ejemplo Routes calls fromtraversal zone towards user homecluster

Description

100100Priority

SIPSIPProtocol

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 19

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 24: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Cisco Expressway-ECisco Expressway-C

NamedNamedSource

Predeterminado aacuterea

(Aquiacute es donde vienen todas lasllamadas externas a la red de laorganizacioacuten)

Aacuterea del cliente transversalltNombre definido por eladministradorgt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

ImportanteEste patroacuten coincidiraacutecon cualquier cadena debe crearuna cadena maacutes especiacutefica para susnombres de usuario

examplecomPattern string

ReplaceLeavePattern behavior

12

Solo mantiene la parteusernameFQDN lo que eliminael transporte de cualquier otroatributo o caraacutecter comodiacuten

No disponibleReplace string

StopStopOn sucessful match

Aacuterea del cliente transversalltNombre definido por eladministradorgt

ltDefinicioacuten del administradorgtseleccione el aacuterea vecina haciaCisco Unified CommunicationsManager

Target

EnabledEnabledState

Paso 3 Haga clic en Crear regla de buacutesqueda

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)20

Tareas de implementacioacutenRedireccioacuten del traacutefico de devoluciones de videollamadas

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 25: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Reduccioacuten del tiempo de espera predeterminado del puerto TCP paracomunicaciones SIP en Cisco Expressway-E

En la versioacuten X86 de Cisco Expressway o Cisco VCS se puede configurar el valor del tiempo de espera delpuerto TCP para comunicaciones SIP El valor predeterminado son 10 segundos Se recomiendaencarecidamente configurar el tiempo de espera en el valor miacutenimo adecuado para su implementacioacutenProbablemente un segundo sea el valor adecuado para la mayoriacutea de los casos excepto si la red tiene cantidadesextremas de latencia (como viacutedeo a traveacutes de comunicaciones por sateacutelite)

Realice las siguientes acciones para configurar el valor del tiempo de espera del puerto TCP paracomunicaciones SIP

Procedimiento

Paso 1 Acceda a la interfaz de la liacutenea de comandos (esta configuracioacuten no se puede definir en la interfaz web)Paso 2 Escriba el siguiente comando y sustituya la n con el valor de tiempo de espera necesario

xConfiguration SIP Advanced SipTcpConnectTimeout n

Ejemplo xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reducir el tiempo de espera es opcional sin embargo se puede mejorar el rendimiento en caso de que CiscoExpressway-E (o Cisco VCS Expressway) agoten el tiempo de espera en intentar alcanzar el centro de datosde WebEx principal

Activacioacuten de BFCP para el uso compartido de la presentacioacutenEn este procedimiento se especifica la configuracioacuten del BFCP que debe establecer en el aacuterea vecina o elperfil SIP para habilitar el uso compartido de la presentacioacuten Para obtener informacioacuten sobre la configuracioacutende los perfiles del aacuterea y los perfiles SIP consulte los siguientes documentos

bull Guiacutea de implementacioacuten de Cisco Expressway y CUCM mediante el troncal SIP para su versioacuten deCisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Guiacutea de implementacioacuten de Cisco VCS y CUCM SIP para su versioacuten de Cisco VCS en httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

La compatibilidad con BFCP se introdujo en la versioacuten 86(1) de Cisco Unified CommunicationsManagerSe recomienda encarecidamente no utilizar versiones anteriores a la 86(2a)SU3 debido a la interoperabilidadde BFCP

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 21

Tareas de implementacioacutenReduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 26: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Procedimiento

Paso 1 Compruebe que el BFCP estaacute activado en el aacuterea vecina de Unified Communications Manager en CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando la versioacuten X81 o superior se activa automaacuteticamente si elige el perfil de aacuterea de CiscoUnified CommunicationsManager (861 o superior) en el aacuterea vecina Unified CommunicationsManager

bull Si estaacute utilizando una versioacuten anterior a X81 configure el SIP UDPBFCP filter mode (modo filtroUDPBFCP de SIP) en Off (Apagado) en el perfil de aacuterea de Cisco VCS Control

Paso 2 Compruebe que el BFCP estaacute activado en el perfil SIP de Unified Communications Manager

bull Si estaacute utilizando la versioacuten X81 o superior el BFCP se activa automaacuteticamente si elige Standard SIPProfile for Cisco VCS (Perfil SIP estaacutendar para Cisco VCS) al definir el troncal SIP de CiscoExpressway-C o Cisco VCS Control

bull Si estaacute utilizando una versioacuten anterior a X81 marque la casilla Allow Presentation Sharing usingBFCP (Permitir uso compartido de presentacioacuten con BFCP) del perfil SIP

Configuracioacuten de un troncal SIPConfigure el perfil y el troncal SIP a Cisco Expressway-C (o Cisco VCSControl) en Unified CommunicationsManager para que los terminales registrados en Unified Communications Manager participen en una reunioacutende CMR Cloud y llamen a terminales registrados en un Cisco VCS Control

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte los siguientes documentos

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten de Cisco Expressway (troncalSIP) para su versioacuten de Cisco Expressway en httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager con la Guiacutea de implementacioacuten Cisco VCS (troncal SIP) parasu versioacuten de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Procedimiento

Paso 1 En Unified Communications Manager configure un troncal SIP entre Unified Communications Manager yCisco Expressway-C (o Cisco VCS Control)

Paso 2 Configure el perfil SIPPaso 3 Para activar el uso compartido de la presentacioacuten marque la casilla de verificacioacuten Allow Presentation

Sharing using BFCP (Permitir uso compartido de presentacioacuten con BFCP) de la seccioacuten Trunk SpecificConfiguration (Configuracioacuten especiacutefica del troncal) de la ventana SIP Profile Configuration (Configuracioacutendel perfil SIP)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)22

Tareas de implementacioacutenConfiguracioacuten de un troncal SIP

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 27: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Asimismo para dispositivos de viacutedeo de otras marcas que son compatibles con BFCP es posible que debamarcar la casilla de verificacioacuten Allow Presentation Sharing using BFCP (Permitir uso compartido depresentacioacuten con BFCP) en la seccioacuten sobre Protocol Specific Information (Informacioacuten especiacutefica delprotocolo) de la ventana Phone Configuration (Configuracioacuten del teleacutefono)

Antildeadir un patroacuten de rutaAntildeada un patroacuten de ruta para el dominio de WebEx en Unified Communications Manager

Procedimiento

En Unified Communications Manager antildeada un patroacuten de ruta para webexcom (o ) y sentildeaacutelelo en eltroncal SIP para Cisco Expressway-C (o Cisco VCS Control)Para obtener instrucciones detalladas consulte la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Configuracioacuten de los controles de ancho de bandaConfigure el ancho de banda miacutenimo deseado en Unified Communications Manager y en Cisco Expresswayo Cisco VCS

Procedimiento

Paso 1 En Unified Communications Manager configure la regioacuten para permitir el ancho de banda miacutenimo deseadoy garantizar un audio SIP y una conexioacuten de viacutedeo oacuteptimos entre terminales de y la nube de WebExPara obtener instrucciones detalladas consulte la seccioacuten Regiones de la guiacutea correspondiente a su versioacuten

bull Unified Communications Manager versioacuten 110(1) y superior Guiacutea de configuracioacuten del sistema

bull Versiones anteriores Guiacutea de administracioacuten

Paso 2 En Cisco Expressway o Cisco VCS configure las aacutereas y las uniones adecuadamente (seguacuten los requisitosde la red) para permitir el ancho de banda miacutenimoPara obtener instrucciones detalladas consulte la seccioacuten Control de ancho de banda en la guiacutea deladministrador correspondiente

bull Guiacutea del administrador de Cisco Expressway

bull Guiacutea del administrador de Cisco VCS

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 23

Tareas de implementacioacutenAntildeadir un patroacuten de ruta

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 28: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Simplificacioacuten de la cadena de marcacioacuten de viacutedeoPara unirse a la reunioacuten planificada de CMR Cloud los usuarios de TelePresence deben utilizar por lo generaluna cadena de marcacioacuten formada por los nueve diacutegitos del nuacutemero de reunioacuten seguidos del siacutembolo y eldominio del sitio de WebEx por ejemplo 123456789cliente-awebexcom

Puede simplificar esta cadena en los dispositivos de viacutedeo basados en SIP y H323 de su empresa sustituyendoel patroacuten En este ejemplo puede antildeadir un prefijo corto para evitar que los usuarios tengan que incluir eldominio al marcar En el ejemplo de la implementacioacuten en el que los dispositivos de viacutedeo de la empresa seregistran en Unified Communications Manager y se usa Serie de Cisco Expressway (o Cisco VCS) para losdispositivos remotos y el cruce de cortafuegos la cadena de marcacioacuten simplificada se transfiere y se convierteen una cadena de marcacioacuten de viacutedeo completa mediante un patroacuten de ruta de Unified CommunicationsManager y una transformacioacuten de Cisco Expressway

Las llamadas que se marcan sin el dominio del sitio de WebEx consumen licencias de RMS en CiscoExpressway Para poder evitar que se active la licencia de RMS en la versioacuten X86 y superiores losusuarios deben marcar una URI completa

Nota

Para configurar una marcacioacuten simplificada realice las siguientes acciones

Procedimiento

Paso 1 Seleccione un prefijo que comience con un diacutegito que no utilice normalmente en su plan demarcacioacuten Puedenincluirse o

Paso 2 En Unified CommunicationsManager cree un patroacuten de ruta que comience por el prefijo seguido de un punto(caraacutecter) y nueve caracteres X que representan los diacutegitos del nuacutemero de reunioacutenPor ejemplo para un prefijo 7 utilice 7XXXXXXXXX

Paso 3 Configure el patroacuten de ruta para dirigir la llamada a Cisco ExpresswayPaso 4 En Cisco Expressway cree una transformacioacuten que coincida con cualquier cadena de marcacioacuten que comience

por 7 seguida de 9 diacutegitosPor ejemplo para un prefijo 7 utilice una cadena de patroacuten de expresioacuten regular de 7(d9)

Paso 5 Configure la transformacioacuten para quitar el diacutegito del prefijo (7 en este caso) y antildeada el dominio(cliente-awebexcom) de manera que se transfiera la llamada al sitio de WebEx adecuadoPor ejemplo con el anterior patroacuten de expresioacuten regular utilice una cadena de sustitucioacuten para1cliente-awebexcom

En este caso cuando el usuario marque 7123456789 la llamada se transferiraacute en uacuteltima instancia como123456789cliente-awebexcom La sustitucioacuten se produce cuando ambos dispositivos estaacuten registrados enUnified Communications Manager y en el caso de los dispositivos remotos registrados en un Cisco VCSExpressway

Tenga en cuenta que solo se aplica la simplificacioacuten a dispositivos de su empresa que se unen a reunionesorganizadas por esta uacuteltima Tanto los usuarios que deben marcar para acceder a reuniones organizadas porotras empresas como los participantes de viacutedeo externo debenmarcar la cadena demarcacioacuten de viacutedeo completaincluido el dominio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)24

Tareas de implementacioacutenSimplificacioacuten de la cadena de marcacioacuten de viacutedeo

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 29: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Definicioacuten de la configuracioacuten de la administracioacuten del sitioPuede acceder a Cisco WebEx Site Administration a traveacutes del equipo de la cuenta de WebEx mediante unauacutenica URL de administracioacuten del sitio de WebEx y contrasentildea Como administrador del sitio debe iniciarsesioacuten para integrar y suministrar su cuenta durante la primera configuracioacuten Una vez finalizada la primeraconfiguracioacuten puede administrar la cuenta y acceder a las guiacuteas de administracioacuten y los manuales de usuariosde WebEx para obtener informacioacuten sobre los servicios y las funciones que se han configurado en su sitio

Para obtener maacutes informacioacuten sobre coacutemo definir la configuracioacuten de la administracioacuten de su sitio consultehttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)Utilice este procedimiento para que los usuarios de Skype Empresarial puedan unirse a las reuniones de CMRCloud No es necesario disponer de un equipo con infraestructura de Cisco (pej Cisco Expressway CiscoVCS o Unified Communications Manager) Los servidores de Skype Empresarial se comunican directamentecon la nube de WebEx

Procedimiento

Paso 1 Aseguacuterese de que el servidor perimetral de Skype Empresarial se ha implementado conforme a lasrecomendaciones deMicrosoft respecto a su entorno Consulte la biblioteca deMicrosoft TechNet para obtenerinformacioacuten sobre la versioacuten del servidor de Skype Empresarial correspondiente

Paso 2 Cercioacuterese de que se ha implementado el certificado firmado por la entidad emisora de certificados (CA)puacuteblica en el servidor perimetral de Skype Empresarial Este ya deberiacutea incluirse si dispone de un servidorperimetral de Skype Empresarial en funcionamiento con integracioacuten activada

Paso 3 Existen dos posibilidades para configurar la integracioacuten

bull Configurar el servidor perimetral de Skype Empresarial con integracioacuten abierta de manera que losusuarios de este producto pueden comunicarse con un dominio externo (Se recomienda esta opcioacuten)

bull Incluir de forma expliacutecita el dominio lyncwebexcom en la lista de servidores de Skype Empresarial delos socios de integracioacuten de confianza

Paso 4 Compruebe que la configuracioacuten del cortafuegos permite el paso por los siguientes puertos TCP y UDP en elservidor perimetral de Skype Empresarial de la red de WebEx

NotaPuertoProtocol

Ya deberiacutea permitirse si dispone deun servidor perimetral de SkypeEmpresarial en funcionamiento

Puerto TCP 5061Sentildealizacioacuten SIP entre el servidorperimetral de Skype Empresarial yWebEx

Ya deberiacutea permitirse en elintervalo de 50000 a 59999 sidispone de un servidor perimetralde Skype Empresarial enfuncionamiento

Puertos UDP desde 56000 a 57000Medios RTP entre el servidorperimetral de Skype Empresarial yWebEx

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 25

Tareas de implementacioacutenDefinicioacuten de la configuracioacuten de la administracioacuten del sitio

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 30: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Para obtener maacutes informacioacuten sobre la integracioacuten consulte los documentos en liacutenea de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Implementacioacuten con certificados firmados por CA

Antes de comenzar

Cercioacuterese de que ha enviado la solicitud de firma del certificado a una entidad emisora de certificados puacuteblicacuyos certificados son compatibles con WebEx

WebEx es compatible con certificados emitidos por entidades emisoras de certificados raiacutez especiacuteficas Losproveedores de certificados pueden disponer de varias entidades emisoras de certificado raiacutez pero es posibleque no todos sean compatibles con WebEx Su certificado lo debe emitir una de las siguientes entidadesemisoras de certificados raiacutez (o entidades emisoras de sus certificados intermedios) En caso contrario CiscoExpressway-E no aceptaraacute las llamadas de Cisco VCS Expressway o WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

bull entrust_2048_ca

Para utilizar un certificado generado por entrust_2048_ca con Cisco VCS ExpresswayX72 (o una versioacuten superior actualizada desde X72) debe sustituir el certificado raiacutezde CA de Entrust en la lista de CA de confianza de Cisco VCS Expressway por la versioacutenmaacutes reciente de Entrust disponible Puede descargar el archivo entrust_2048_cacerdesde la lista de certificados raiacutez del sitio web de Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Nota

bull verisign_class_1_public_primary_ca_-_g3

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)26

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 31: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Root R1

Poacutengase en contacto con GlobalSign para regenerar la clave del certificado a R1 si selo asignan con otro valor

Nota

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Es posible que esta lista cambie en el futuro Para obtener la informacioacuten maacutes actualizada posiblepoacutengase en contacto con WebEx o repase la informacioacuten en el siguiente enlace httpskbwebexcomWBX83490

Procedimiento

PropoacutesitoComando o Accioacuten

Utilizar Cisco Expressway-E (o Cisco VCSExpressway) para generar una solicitud de firmade certificado (CSR)

Generacioacuten de una solicitud de firma decertificado en la paacutegina 27

Paso 1

Cargar el certificado SSL en Cisco Expressway-E(o Cisco VCS Expressway)

Instalacioacuten del certificado SSL de servidorfirmado en la paacutegina 28

Paso 2

Garantizar que la lista de CA de confianzacontiene los certificados correctos

Configuracioacuten de la lista de CA de confianzaen Cisco Expressway-E en la paacutegina 28

Paso 3

Generacioacuten de una solicitud de firma de certificadoPara realizar llamadas seguras utilice Cisco Expressway-E (o Cisco VCS Expressway) para generar unasolicitud de firma de certificado (CSR)

Este procedimiento implica el seguimiento de pasos de alto nivel Para obtener instrucciones detalladasconsulte la seccioacuten Generacioacuten de una solicitud de firma de certificado de la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Paso 1 Genere una solicitud de firma de certificado (CSR)Paso 2 Descargue la CSR y enviacuteelo a la entidad emisora del certificado raiacutez (CA) que haya elegido

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 27

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 32: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

La mayoriacutea de las entidades emisoras de certificados requieren que se enviacutee la CSR en formato de solicitudPKCS10

Paso 3 Cercioacuterese de que en la respuesta la CA le proporciona un certificado SSL de servidor que incluye tanto laclave de autenticacioacuten del cliente como del servidor

Instalacioacuten del certificado SSL de servidor firmadoEste procedimiento implica informacioacuten importante Para obtener instrucciones detalladas consulte la seccioacutencuyo tiacutetulo empieza por Carga de los certificados y las claves en la guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Procedimiento

Una vez reciba el certificado SSL del servidor de la CA puacuteblica caacuterguelo en Cisco Expressway-E (o CiscoVCS Expressway)

Configuracioacuten de la lista de CA de confianza en Cisco Expressway-ESe deben presentar dos tipos de certificados de la lista de CA de confianza de Cisco Expressway-E (o CiscoVCS Expressway) para finalizar la configuracioacuten para realizar llamadas seguras

bull El certificado raiacutez (y el intermedio si procede) de la CA puacuteblica que utilizoacute para firmar el certificadoSSL de servidor

bull Los certificados de las CA puacuteblicas utilizados por la nube de WebEx Para conseguir estos certificadoscopie y pegue el contenido de cada uno de los siguientes enlaces en un archivo de texto aparte conextensioacuten PEM

VeriSign Class 3 Public Primary CA

VeriSign Class 3 Primary CA - G5

VeriSign Class 3 Public Primary CA - G3

QuoVadis Root CA 2

Para obtener instrucciones detalladas sobre la configuracioacuten de la lista de CA de confianza consultela guiacutea correspondiente

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco Expressway

bull Guiacutea de implementacioacuten sobre la creacioacuten y el uso del certificado de Cisco VCS

Para determinar si una lista de CA de confianza contiene un certificado de CA realice las siguientesacciones

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)28

Tareas de implementacioacutenImplementacioacuten con certificados firmados por CA

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 33: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Procedimiento

Paso 1 En Cisco Expressway-E o Cisco VCS Expressway

bull X81 y superior vaya aMaintenance (Mantenimiento) gt Security certificates (Certificados deseguridad) gt Trusted CA certificate (Certificado de CA de confianza)

bull X723 vaya aMaintenance (Mantenimiento) gt Certificate management (Gestioacuten de certificados)gt Trusted CA certificate (Certificado de CA de confianza)

Paso 2 Haga clic en Show CA certificate (Mostrar certificado de CA)Se mostraraacute la lista de CA de confianza actual en una ventana nueva

Paso 3 Busque el nombre de la CA que emitioacute el certificado por ejemplo QuoVadis Root CA2

Comprobacioacuten del servicio

Procedimiento

Paso 1 Cree una cuenta de organizador de prueba y actiacutevela en CMR Cloud (y en la CMR personal si procede) Siestaacute utilizando audio del TSP configure la cuenta de organizador con los paraacutemetros de acceso a lateleconferencia de TSP

Paso 2 Inicie sesioacuten en el sitio de WebEx como host de prueba descargue Herramientas de productividad y avancepor la configuracioacuten de su CMR personal (si procede)

Paso 3 Use WebEx para planificar una reunioacuten con Herramientas de productividad y compruebe lo siguiente

bull La reunioacuten aparece en el calendario

bull El organizador de prueba recibe la confirmacioacuten de la reunioacuten desde WebEx por correo electroacutenico

Paso 4 Realice una llamada directa a la CMR personal (si procede) o a una reunioacuten planificada y compruebe losiguiente

bull Hay viacutedeo bidireccional entre la aplicacioacuten de WebEx Meeting y TelePresence Jabber Lync u otrosdispositivos de viacutedeo

bull Tambieacuten se puede realizar con dispositivos compatibles con el uso compartido de la presentacioacuten

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 29

Tareas de implementacioacutenComprobacioacuten del servicio

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 34: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)30

Tareas de implementacioacutenComprobacioacuten del servicio

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 35: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C A P Iacute T U L O 4Reuniones de la nube de CMR

bull Uso simultaacuteneo de las ofertas de Cisco CollaborationMeeting Rooms hiacutebrida y La nube de CollaborationMeeting Room paacutegina 31

bull Acerca del audio del TSP paacutegina 31

Uso simultaacuteneo de las ofertas de Cisco Collaboration MeetingRooms hiacutebrida y La nube de Collaboration Meeting Room

Los organizadores que disponen tanto de la nube de CMR como de CMRHybrid solo pueden usar Herramientasde productividad para administrar las reuniones de la nube de CMR

Los organizadores que necesitan administrar reuniones con recursos locales deben utilizar unmeacutetodo alternativopor ejemplo Cisco Smart Scheduler o el correo de planificacioacuten de Cisco WebEx

Acerca del audio del TSPSi utiliza CMRCloud junto con el audio integrado del proveedor del servicio de teleconferencia (TSP)WebExestablece una llamada PSTN con el servicio de audio del TSP y usa una secuencia de comandos de las entradasDTMF para unirse a la audioconferencia Se marca el nuacutemero de teleacutefono y se obtienen los paraacutemetrosnecesarios para la secuencia de comandos DTMF a partir de la cuenta de audio del TSP incluida en la cuentade organizador de WebEx Puede encontrar estos paraacutemetros enMi WebEx gtMi audio

WebEx trabaja con cada socio TSP para determinar la secuencia de comandos de marcacioacuten que se debeutilizar (solo WebEx puede verla o modificarla)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 31

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 36: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)32

Reuniones de la nube de CMRAcerca del audio del TSP

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 37: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C A P Iacute T U L O 5Configuracioacuten para pulsar un botoacuten y unirse auna reunioacuten

bull Pulsar un botoacuten y unirse a una reunioacuten paacutegina 33

bull Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange paacutegina 34

bull Adicioacuten de terminales gestionados de Cisco TMS a Exchange paacutegina 38

Pulsar un botoacuten y unirse a una reunioacutenLa funcioacuten de pulsar un botoacuten y unirse a una reunioacuten (OBTP del ingleacutes One Button to Push) permite quelos participantes se unan directamente a una reunioacuten de la nube de CMR desde sus sistemas de viacutedeo con elbotoacuten Unirse a la reunioacuten Para aprovechar esta capacidad se debe antildeadir la sala con el sistema de viacutedeocomo recurso de sala en la invitacioacuten del calendario de Outlook

Para activar la funcioacuten OBTP debe realizar las siguientes acciones

bull Configure las herramientas de productividad de WebEx con TelePresence en su sitio de WebEx Paraobtener informacioacuten detallada consulte Definicioacuten de la configuracioacuten de la administracioacuten del sitioen la paacutegina 25

bull Configure TelePresence Management Suite (TMS) y TelePresence Management Suite Extension(TMSXE)

bull Antildeada los terminales gestionados de TMS a Microsoft Exchange

Para obtener maacutes informacioacuten consulte la Guiacutea del usuario de la integracioacuten de WebEx con Outlook paraWindows httpshelpwebexcomdocsDOC-6243 o la Guiacutea del usuario de la integracioacuten de WebEx conOutlook para Mac httpshelpwebexcomdocsDOC-6242

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 33

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 38: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Configure Cisco TelePresence Management Suite Extensionpara Microsoft Exchange

Requisitos previosbull Cisco TMSXE se requiere la versioacuten de software 52 o superior

bull Cisco TMS se requiere la versioacuten de software 152 o superior

bull En Exchange se deben configurar en AutoAccept las terminales disponibles como buzones para reservaruna reunioacuten de o de la nube de CMR

bull Si el organizador de la reunioacuten planifica una reunioacuten en un dominio que no es en el que TMSXE sealoja se debe antildeadir dicho dominio a la lista de sitios en el aacuterea de la intranet local del ordenador delorganizador de la reunioacuten para que considere el servidor de TMSXE de confianza Si el TMSXE sealoja en un dominio distinto al de la mayoriacutea de los usuarios este paso lo puede realizar el equipo de TIde su empresa de formamaacutes eficaz para todos los usuarios mediante una poliacutetica de grupo o una secuenciade comandos de conexioacuten Si no se realiza cada vez que un usuario intente planificar una reunioacuten sele pediraacute que introduzca su nombre de usuario y su contrasentildea de TMSXE

bull Para utilizar TMSXE se requiere un certificado firmado que sea de confianza para la empresa Con estefin debe generar una solicitud de firma de certificado (CSR) desde IIS para enviaacuterselo a la entidademisora de certificados (CA) Puede ser un certificado autofirmado o provenir de una entidad emisorade certificados de confianza puacuteblica o no

Praacutecticas recomendadas para la implementacioacutenCisco recomienda instalar Cisco TMSXE en un servidor independiente

Cisco TMSXE se puede colocar junto con Cisco TMS en implementaciones maacutes pequentildeas que cumplan lossiguientes requisitos previos

bull El servidor debe disponer de un miacutenimo de 4 GB de RAM

bull Disponibilidad de un maacuteximo de 50 terminales de TelePresence para reservar en Cisco TMS y CiscoTMSXE

Para obtener detalles sobre la instalacioacuten y la configuracioacuten de TMSXE consulte

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Opciones de planificacioacuten con Cisco TMSXEbull Si utiliza el complemento de las herramientas de productividad de WebEx para Microsoft Outlook seantildeade WebEx a su reunioacuten de Microsoft Outlook

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)34

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfigure Cisco TelePresence Management Suite Extension para Microsoft Exchange

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 39: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacutenPara configurar Cisco TMSXE de forma que pueda planificar una reunioacuten en la que se permita pulsar un botoacuteny unirse debe realizar lo siguiente

bull Instale el servicio de reserva de Cisco TMS

Instalacioacuten del servicio de reserva

Antes de comenzar

Para permitir que las herramientas de productividad de WebEx con TelePresence se comuniquen con CiscoTMSXE debe disponer del servicio de reserva

Si no incluye el proxy en la instalacioacuten inicial realice el siguiente procedimiento

Procedimiento

Paso 1 En el servidor de Cisco TMSXE vaya al panel de controlPaso 2 Haga clic con el botoacuten derecho enCisco TelePresenceManagement Suite Extension forMicrosoft Exchange

(Cisco TelePresenceManagement Suite Extension paraMicrosoft Exchange) y seleccioneChange (Cambiar)De este modo se inicia el programa de instalacioacuten y usted puede modificar la instalacioacuten

Paso 3 Siga las instrucciones del programa de instalacioacuten y elija incluir el servicio de reserva de Cisco TMSAl instalar el servicio de reserva se fuerza el reinicio de IIS

Configuracioacuten de IIS para HTTPSEl servicio de reserva requiere HTTPS para configurarlo como DefaultSite en IIS

Si IIS no estaacute presente en el servidor antes de la instalacioacuten de Cisco TMSXE se instalaraacute automaacuteticamentecon el servicio de reserva En ese caso se debe configurar HTTPS despueacutes de la instalacioacuten para que el serviciode reserva pueda funcionar

Para obtener maacutes informacioacuten consulte el artiacuteculo del soporte de Microsoft Coacutemo configurar un servicioHTTPS en IIS

En la configuracioacuten IIS que se detalla en el enlace anterior debe definir la siguiente configuracioacuten paraque los usuarios planifiquen reuniones con la integracioacuten de WebEx y TelePresence con el complementode Outlook para Microsoft Outlook En Configuracioacuten de SSL de los Certificados del cliente debeseleccionar Ignorar En caso contrario los usuarios recibiraacuten un mensaje en el que se indica que se hadetectado un problema al planificar reuniones mediante la integracioacuten de WebEx y TelePresence con elcomplemento de Outlook para Microsoft Outlook

Nota

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 35

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 40: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Configuracioacuten del certificado del servidorEn el servidor de Windows en el que se estaacute ejecutando TMSXE debe cargar un certificado de servidor enIIS

El proceso implica generar una solicitud de firma del certificado (CSR) enviar dicha solicitud a la entidademisora de certificados (CA) y a continuacioacuten instalar el certificado firmado que ha recibido por parte de laCA

Generacioacuten de una CSR para IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Abra la consola del administrador del servidor (Inicio gt Todos los programas gt Herramientasadministrativas gt Administrador del servidor )

Paso 2 En la vista de las funciones seleccione Director de IIS (Administrador del servicio gt Funciones gt Servidorweb gt Director de IIS)

Paso 3 Haga doble clic en Certificados de servidorPaso 4 En el panel de acciones situado a la derecha haga clic en Crear una solicitud de certificadoPaso 5 (Importante) En el campo Nombre comuacuten introduzca el nombre de dominio completo (FQDN) del nombre

del DNS que los usuarios escribiraacuten en la barra de direcciones del explorador para llegar a su sitio web(siteciscocom NO el sitio) Si su nombre de host fiacutesico difiere respecto al que escribiraacuten los usuarios en losexploradores para llegar a su sitio aseguacuterese de poner el nombre que estos utilizaraacuten

Paso 6 En el campo Organizacioacuten escriba el nombre de su organizacioacutenPaso 7 En el campo Unidad organizativa escriba el nombre de su organizacioacuten y haga clic en SiguientePaso 8 En el campo Ciudad o localidad escriba la ciudad en la que reside el servidor y haga clic en SiguientePaso 9 En el campo Estado o provincia escriba el estado donde reside el servidorPaso 10 En el campo Paiacutes o regioacuten seleccione US (Estados Unidos) y haga clic en SiguientePaso 11 Deje el valor predeterminado de CSPPaso 12 En Longitud en bits seleccione 2048Paso 13 Introduzca (o navegue hasta) un nombre de archivo para guardar la solicitud de certificado (CSR) haga clic

en FinalizarPaso 14 Copie y pegue todo el contenido del archivo CSR que acaba de guardar

La ubicacioacuten predeterminada para guardar archivos es CPaso 15 Proporcione el archivo CSR a su CA y espere a que le enviacuteen un certificado firmado

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)36

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 41: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado CA raiacutez y haga clic en Instalar certificadoPaso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuten

y a continuacioacuten haga clic en ExaminarPaso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosPaso 4 Expanda la carpeta Entidades de certificacioacuten raiacutez de confianza seleccione la carpeta Equipo local y haga

clic en AceptarPaso 5 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacute

correctamente

Instalacioacuten de un certificado de CA intermedio (si procede)

Procedimiento

Paso 1 Haga doble clic en el archivo del certificado de la CA intermedia y a continuacioacuten haga clic en Instalarcertificado

Paso 2 Haga clic en Siguiente situacutee el botoacuten de opcioacuten en Colocar todos los certificados en el siguiente almaceacuteny a continuacioacuten haga clic en Examinar

Paso 3 Ponga una marca de verificacioacuten enMostrar almacenes fiacutesicosExpanda la carpeta Entidades de certificacioacuten intermedias seleccione la carpeta Equipo local y haga clicen Aceptar

Paso 4 Haga clic en Siguiente y a continuacioacuten en Finalizar Recibiraacute el mensaje La importacioacuten se completoacutecorrectamente

Instalacioacuten del certificado SSL de servidor

Procedimiento

Paso 1 En la consola del administrador de IIS vaya al panel de acciones de Certificados de servidor y haga clic enCompletar solicitud de certificado Aparece el asistente para completar la solicitud de certificado

Paso 2 Navegue hasta la ubicacioacuten en la que se encuentra el certificado SSL del servidor que ha guardado seleccioacuteneloy haga clic en Abrir

Paso 3 Introduzca un nombre corto para el certificado (si no estaacute seguro use el nombre de host del certificado) Acontinuacioacuten haga clic en Aceptar

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 37

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 42: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

En este punto SSL estaacute disponible para TMSXE Deberaacute configurar el TMSXE o los directorios individualespara utilizar SSL Seleccione su sitio de IIS

Paso 4 En el panel de acciones situado a la derecha en Editar sitio haga clic en EnlacesPaso 5 Haga clic en el botoacuten AgregarPaso 6 En el menuacute Tipo seleccione httpsPaso 7 En el menuacute del certificado SSL seleccione el certificado SSLPaso 8 Haga clic en Aceptar

Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en OutlookSi selecciona las salas de TelePresence mientras organiza una reunioacuten de la nube de CMR en Outlook suubicacioacuten aparece tanto en la ventana Seleccionar asistentes como en Libreta de direcciones de recursos unaparte estaacutendar de Outlook y en la ventana Seleccionar salas de TelePresence que aparece al utilizar OBTP

Procedimiento

Paso 1 Para mostrar las ventanas Seleccionar asistentes y Libreta de direcciones de recursos haga clic en el botoacutenPara en la ventana Reunioacuten

Paso 2 Para mostrar la ventana Antildeadir salas de TelePresence haga clic en el botoacuten Antildeadir salas de TelePresence enel panel de opciones de la reunioacutenLa ubicacioacuten en la ventana Seleccionar salas de TelePresence se lee desde Active Directory una vez se inicieTMSXE en las cuentas de Active Directory de los buzones activados y se proporciona a la funcioacuten OBTPEs un campo de texto simple sin datos estructurados La informacioacuten de la ubicacioacuten es la misma que la quese mostroacute en la columna Ubicacioacuten de la libreta de direcciones de Microsoft Exchange que aparece enConfiguracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten

La estructura y la jerarquiacutea del menuacute desplegable de la libreta de direcciones de Exchange se creanmanualmentea traveacutes del administrador de Exchange Para ello se crean nodos con un nombre y un filtro de buacutesqueda Unapraacutectica comuacuten (ademaacutes del geograacutefico) es organizar la lista por departamento grupos o unidades de laempresa Para obtener maacutes informacioacuten consulte la documentacioacuten de Microsoft Exchange

Adicioacuten de terminales gestionados de Cisco TMS a ExchangePara poder antildeadir los terminales a Cisco TMSXE deben tener su correspondiente buzoacuten de sala en Exchange

Utilice la consola de administracioacuten de Exchange (EMC) para crear un buzoacuten de sala para cada terminal porejemplo boardroomexamplecom Consulte la documentacioacuten de Microsoft Exchange para obtenerinformacioacuten detallada sobre coacutemo crear buzones de sala

Con el fin de simplificar la configuracioacuten de Cisco TMSXE se recomienda utilizar el nombre de visualizacioacutende Cisco TMS del terminal como nombre de buzoacuten (espacios no incluidos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)38

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenAdicioacuten de terminales gestionados de Cisco TMS a Exchange

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 43: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Despueacutes se deben configurar todos los buzones de sala para permitir acceso total a los usuarios del serviciode Cisco TMSXE Siga las instrucciones correspondientes a su versioacuten de Exchange que se indican acontinuacioacuten

Reprogramacioacuten de los buzones existentesSi un terminal se encuentra en una sala de reuniones que ya dispone de un buzoacuten de sala este uacuteltimo se puedereprogramar para reservas de Cisco TMSXE

Todas las reservas existentes en los buzones reprogramados se copiaraacuten en Cisco TMS cuando CiscoTMSXE se inicie Puede determinar si se debe enviar una notificacioacuten por correo electroacutenico a losorganizadores en caso de que se produzca un error en estas reservas No se copiaraacuten las reservas pasadas

Nota

Asimismo se deben configurar los buzones reprogramados seguacuten las siguientes instrucciones

Configuracioacuten de los buzones de Exchange 2007Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Los permisos se pueden configurar mediante la consola o el shell mientras quelas propiedades se deben configurar mediante el Shell de administracioacuten de Exchange

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Antildeada el usuario del servicio de Cisco TMSXEPaso 4 Si utiliza el Shell de administracioacuten de Exchange introduzca los siguientes comandos y sustituya [mailbox]

por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 39

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenReprogramacioacuten de los buzones existentes

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 44: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

DescriptionValor requeridoParaacutemetro de shell

Configura el buzoacuten para procesar automaacuteticamente lasinvitaciones

AutoAcceptAutomateProcessing

Especifica el periodo de tiempo durante el que los futurosusuarios podraacuten planificar reuniones Se recomiendaencarecidamente que esta configuracioacuten coincida con lade Cisco TMS Administrative Tools gt Configurationgt Conference Settings gt Conference Create Optionsgt Booking Window (in days)

Debe encontrarseentre 0 y 1080Consulte lasrecomendaciones enla descripcioacuten

BookingWindowInDays

Especifica que se rechazaraacuten las reuniones perioacutedicasque continuacuteen fuera del periacuteodo de reserva

TrueEnforceSchedulingHorizon

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

FalseAllowConflicts

Evita que el buzoacuten acepte reservas solapadas ya queCisco TMS no las admite

0ConflictPercentageAllowed

Evita que el buzoacuten acepte reuniones perioacutedicas en las quealgunas sesiones no coincidan con las reservas existentes

0MaximumConflictInstances

Se recomienda apagar esta opcioacuten para eliminar losasuntos de la reunioacuten No obstante si esta opcioacuten debepermanecer activada en algunos buzones de sala se debeconfigurar True para todos

False (recomendado)o True

DeleteSubject

Configura el buzoacuten para que nunca se antildeada el nombredel organizador en el asunto de una reserva De maneraopcional se puede configurar como True en todos losbuzones

Si se activa esta configuracioacuten y la especiacuteficapara eliminar el asunto los asuntos de lasreuniones apareceraacuten en blanco en Cisco TMSy Cisco TMSXE

Nota

False o TrueAddOrganizerToSubject

Esta configuracioacuten elimina el marcador Privado detodas las reuniones que el buzoacuten acepta No es necesarioactivar esta configuracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXE Asimismotenga en cuenta que el marcador Privado no escompatible con Cisco TMS Para obtener maacutesinformacioacuten consulte las praacutecticas recomendadas deimplementacioacuten en la guiacutea de instalacioacuten

True (recomendado)o False

RemovePrivateProperty

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)40

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2007

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 45: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Configuracioacuten de los buzones de Exchange 2010Para configurar los buzones de Exchange 2007 debe realizar las siguientes acciones

bull En primer lugar otorgue acceso completo al usuario del servicio

bull En segundo lugar defina la configuracioacuten necesaria

Antes de comenzar

Todos los buzones de sala se deben configurar de modo que se trate la informacioacuten de los recursos de la mismamanera para evitar conflictos Lamayoriacutea de los permisos y las propiedades de los buzones de sala de Exchange2010 se pueden configurar mediante la consola o el shell

Procedimiento

Paso 1 Utilice el aacuterbol de la consola de administracioacuten de Exchange para ir a la Configuracioacuten de destinatarios gtBuzoacuten y seleccione el que desea configurar

Paso 2 Haga clic con el botoacuten derecho en el buzoacuten de sala y seleccione Administrar el permiso Acceso completoPaso 3 Seleccione AntildeadirPaso 4 Antildeada el usuario del servicio de Cisco TMSXE que ha creado previamente y seleccione AdministrarPaso 5 Seleccione FinalizarPaso 6 Como alternativa utilice el Shell de administracioacuten de Exchange introduzca los siguientes comandos y

sustituya [mailbox] por el nombre del buzoacuten que estaacute configurando el siacutembolo y el dominio no se incluyenAdd-MailboxPermission -identity [mailbox] -User [service user] -AccessRights FullAccessRepita uno de estos procedimientos con cada buzoacuten

Queacute hacer a continuacioacuten

Cercioacuterese de que todos los buzones de los recursos tienen la misma configuracioacuten y cumplen los requisitosdetallados en la siguiente tabla

Si la configuracioacuten de los buzones no es la misma se pueden provocar divergencias entre Cisco TMS yExchange

DescriptionValorrequerido

Paraacutemetro de shellCampo de laconsola

Configura el buzoacuten para procesarautomaacuteticamente las invitaciones

AutoAcceptAutomateProcessingHabilitar eloperadorpara reservade recursos

(Pestantildea deaspectosgenerales derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 41

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 46: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Especifica el periodo de tiempo durante el quelos futuros usuarios podraacuten planificar reunionesSe recomienda encarecidamente que estaconfiguracioacuten coincida con la de Cisco TMSAdministrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Debeencontrarseentre 0 y 1080Consulte lasrecomendacionesen ladescripcioacuten

BookingWindowInDaysPeriacuteodo dereserva(diacuteas)

(Pestantildea dedirectiva derecursos)

Especifica que se rechazaraacuten las reunionesperioacutedicas que continuacuteen fuera del periacuteodo dereserva

TrueEnforceSchedulingHorizonRechazarrepeticioacuten dereunionesque tienenuna fecha definalizacioacutenposterior alperiacuteodo dereserva

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

FalseAllowConflictsPermitirconvocatoriasde reunioacutenen conflicto

(Pestantildea dedirectiva derecursos)

Evita que el buzoacuten acepte reservas solapadasya que Cisco TMS no las admite

0ConflictPercentageAllowedPorcentajede conflictospermitido

(Pestantildea deaspectosgenerales derecursos)

Evita que el buzoacuten acepte reuniones perioacutedicasen las que algunas sesiones no coincidan conlas reservas existentes

0MaximumConflictInstancesMaacuteximo desesiones nocoincidentes

(Pestantildea dedirectiva derecursos)

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)42

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 47: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Se recomienda apagar esta opcioacuten para eliminarlos asuntos de la reunioacuten No obstante si estaopcioacuten debe permanecer activada en algunosbuzones de sala se debe configurar True paratodos

False(recomendado)o True

DeleteSubjectEliminar elasunto

(Pestantildea deinformacioacutende recurso)

Configura el buzoacuten para que nunca se antildeada elnombre del organizador en el asunto de unareserva De manera opcional se puedeconfigurar como True en todos los buzones

Si se activa esta configuracioacuten y laespeciacutefica para eliminar el asunto losasuntos de las reuniones apareceraacutenen blanco en Cisco TMS y CiscoTMSXE

Nota

False o TrueAddOrganizerToSubjectAgregar elnombre delorganizadoral asunto dela reunioacuten

(Pestantildea deinformacioacutende recurso)

Esta configuracioacuten elimina el marcadorPrivado de todas las reuniones que el buzoacutenacepta No es necesario activar estaconfiguracioacuten pero debe ser ideacutentica en todoslos buzones que se antildeaden a Cisco TMSXEAsimismo tenga en cuenta que el marcadorPrivado no es compatible con Cisco TMSPara obtener maacutes informacioacuten consulte laspraacutecticas recomendadas de implementacioacuten enla guiacutea de instalacioacuten

True(recomendado)o False

RemovePrivatePropertyQuitar elmarcadorprivado enuna reunioacutenaceptada

(Pestantildea deinformacioacutende recurso)

Desactiva el Asistente para reparar calendarios(CRA) del buzoacuten No existe ninguna opcioacuten deGUI para modificar esta configuracioacuten

True (serecomiendaencarecidamente)

CalendarRepairDisabled

(Set-Mailbox)

Para comprobar que las anteriores configuraciones estaacuten activadas utilice el comando de shellGet-MailboxCalendarSettings - id [mailbox]|fl

Para comprobar que el Asistente para reparar calendarios estaacute desactivado utilice el comando Get-Mailbox-id [mailbox] | ft CalendarRepairDisabled

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 43

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 48: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)44

Configuracioacuten para pulsar un botoacuten y unirse a una reunioacutenConfiguracioacuten de los buzones de Exchange 2010

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 49: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

C A P Iacute T U L O 6Solucioacuten de problemas

bull Solucioacuten de problemas con el audio del TSP paacutegina 46

bull Ventanas en cascada paacutegina 46

bull Compatibilidad de versiones paacutegina 46

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31) 45

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones
Page 50: Guía de implementación empresarial de la nube de CMR (WBS31) · Guía de implementación empresarial de la nube de CMR (WBS31) Primera publicación: 23 de septiembre de 2015 Última

Solucioacuten de problemas con el audio del TSPTabla 4 Problemas con el audio del TSP

Medidas recomendadasPosibles causasProblema o mensaje

Compruebe la validez de la cuentade audio Para ello inicie unareunioacuten de WebEx (no de CMRCloud) con la misma cuenta deorganizador Utilice la funcioacuten dedevolucioacuten de llamada paracomprobar que la telefoniacuteafunciona Si se produce un fallo enla devolucioacuten de llamada iniciesesioacuten en el sitio deWebEx con lascredenciales del organizador conel que se planificoacute la reunioacuten y acontinuacioacuten edite y compruebe lavalidez de la cuenta de audio delTSP predeterminada en la cuentadel organizador (Mi WebEx gt Miaudio gt Editar) Es posible quenecesite ponerse en contacto conel proveedor del servicio TSP paraobtener una cuenta de audio delTSP vaacutelida

La cuenta de audio del TSP que seutiliza con la cuenta de organizadorde WebEx no es vaacutelida

Los participantes de TelePresenceno pueden oiacuter el audio delparticipante de WebEx

Poacutengase en contacto con el servicioteacutecnico Recopile la informacioacutennecesaria de la cuenta de audio delTSP vinculada a la cuenta delorganizador de WebEx que seutiliza en la reunioacuten

La secuencia de comandos demarcacioacuten PSTN o DTMF nonavega correctamente al IVR delservicio de audioconferencia delTSP

Ventanas en cascadaSe puede producir un efecto de ventanas en cascada si enchufa el cable del dispositivo de la presentacioacuten entreel PC y el mientras tiene el panel de visualizacioacuten de viacutedeo de Cisco WebEx abierto

Si aparece una pantalla en cascada simplemente cierre la ventana de visualizacioacuten del viacutedeo

Compatibilidad de versionesPara obtener toda la informacioacuten sobre la compatibilidad y el soporte de CollaborationMeeting Rooms Cloudconsulte httpciscocomgocmr-cloud-compatibility

Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)46

Solucioacuten de problemasSolucioacuten de problemas con el audio del TSP

  • Guiacutea de implementacioacuten empresarial de la nube de CMR (WBS31)
  • Contenido
  • Opciones de implementacioacuten
    • Acerca de la nube de CMR
    • Ejemplo Sitio SIP con infraestructura de Cisco
    • Ejemplo Sitio SIP y sitio de Microsoft Skype Empresarial (o Lync)
    • Ejemplo SIP y Microsoft Skype Empresarial (o Lync) en un mismo sitio
    • Opciones de seguridad
      • Requisitos y recomendaciones
        • Requisitos del sistema
        • Infraestructura de la red
        • Dispositivos de viacutedeo
        • Interoperabilidad de Microsoft Skype Empresarial (o Lync)
          • Entornos compatibles
          • Clientes compatibles
            • H323 Mode
              • Tareas de implementacioacuten
                • Flujo de tareas de implementacioacuten
                  • Apertura del intervalo de puertos en la nube de WebEx
                  • Configuracioacuten del aacuterea de DNS y de reglas de buacutesqueda
                  • Configuracioacuten de un servidor transversal o par de clientes
                  • Redireccioacuten del traacutefico de devoluciones de videollamadas
                  • Reduccioacuten del tiempo de espera predeterminado del puerto TCP para comunicaciones SIP en Cisco Expressway-E
                  • Activacioacuten de BFCP para el uso compartido de la presentacioacuten
                  • Configuracioacuten de un troncal SIP
                  • Antildeadir un patroacuten de ruta
                  • Configuracioacuten de los controles de ancho de banda
                  • Simplificacioacuten de la cadena de marcacioacuten de viacutedeo
                  • Definicioacuten de la configuracioacuten de la administracioacuten del sitio
                  • Configuracioacuten de la integracioacuten de Microsoft Skype Empresarial (o Lync)
                  • Implementacioacuten con certificados firmados por CA
                    • Generacioacuten de una solicitud de firma de certificado
                    • Instalacioacuten del certificado SSL de servidor firmado
                    • Configuracioacuten de la lista de CA de confianza en Cisco Expressway-E
                      • Comprobacioacuten del servicio
                          • Reuniones de la nube de CMR
                            • Uso simultaacuteneo de las ofertas de Cisco Collaboration Meeting Rooms hiacutebrida y La nube de Collaboration Meeting Room
                            • Acerca del audio del TSP
                              • Configuracioacuten para pulsar un botoacuten y unirse a una reunioacuten
                                • Pulsar un botoacuten y unirse a una reunioacuten
                                • Configure Cisco TelePresence Management Suite Extension para Microsoft Exchange
                                  • Requisitos previos
                                  • Praacutecticas recomendadas para la implementacioacuten
                                  • Opciones de planificacioacuten con Cisco TMSXE
                                  • Configuracioacuten de Cisco TMSXE para pulsar un botoacuten y unirse a una reunioacuten
                                    • Instalacioacuten del servicio de reserva
                                    • Configuracioacuten de IIS para HTTPS
                                    • Configuracioacuten del certificado del servidor
                                      • Generacioacuten de una CSR para IIS 7 (Windows Server 2008)
                                      • Instalacioacuten del certificado raiacutez puacuteblico en IIS 7 (Windows Server 2008)
                                      • Instalacioacuten de un certificado de CA intermedio (si procede)
                                      • Instalacioacuten del certificado SSL de servidor
                                        • Configuracioacuten de la ubicacioacuten que se muestra de las salas de TelePresence en Outlook
                                            • Adicioacuten de terminales gestionados de Cisco TMS a Exchange
                                              • Reprogramacioacuten de los buzones existentes
                                              • Configuracioacuten de los buzones de Exchange 2007
                                              • Configuracioacuten de los buzones de Exchange 2010
                                                  • Solucioacuten de problemas
                                                    • Solucioacuten de problemas con el audio del TSP
                                                    • Ventanas en cascada
                                                    • Compatibilidad de versiones