guide de déploiement de cmr cloud enterprise (wbs31) · guide de déploiement de cmr cloud...

48
Guide de déploiement de CMR Cloud Enterprise (WBS31) Première publication : 23 Septembre 2015 Dernière modification : 18 Mai 2016 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883

Upload: lengoc

Post on 16-Jun-2018

219 views

Category:

Documents


0 download

TRANSCRIPT

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)Premiegravere publication 23 Septembre 2015

Derniegravere modification 18 Mai 2016

Americas HeadquartersCisco Systems Inc170 West Tasman DriveSan Jose CA 95134-1706USAhttpwwwciscocomTel 408 526-4000 800 553-NETS (6387)Fax 408 527-0883

copy 2016 Cisco Systems Inc All rights reserved

T A B L E D E S M A T I Egrave R E S

Options de deacuteploiement 1

Agrave propos de CMR Cloud 1

Exemple Site SIP avec infrastructure Cisco 2

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) 2

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site 3

Options de seacutecuriteacute 3

Exigences et recommandations 5

Exigences systegraveme 5

Infrastructure reacuteseau 7

Peacuteripheacuteriques videacuteo 8

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) 9

Environnements pris en charge 10

Clients pris en charge 10

Mode H323 10

Tacircches de deacuteploiement 11

Flux de la tacircche de deacuteploiement 11

Ouvrez la plage des ports pour le Cloud WebEx 13

Configurer la zone DNS et la regravegle de recherche 13

Configurer un pair traversant de serveurclient 15

Acheminer le trafic de rappel videacuteo 17

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E 19

Activer BFCP pour le partage de preacutesentation 19

Configurer un tronc SIP 20

Ajouter un scheacutema de route 21

Configurer les controcircles de bande passante 21

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo 22

Configurer les paramegravetres dadministration du site 23

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync) 23

Deacuteployer avec les certificats signeacutes par une AC 24

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) iii

Geacuteneacuterer une demande de signature de certificat 25

Installez le certificat signeacute du serveur SSL 26

Configurer la liste des AC de confiance sur le Cisco Expressway-E 26

Veacuterifier le service 27

Reacuteunions CMR Cloud 29

Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion

de collaboration ensemble 29

Agrave propos de laudio TSP 29

Configurer One Button to Push 31

One Button to Push 31

Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange 31

Preacuterequis 31

Meilleures pratiques de deacuteploiement 32

Options de programmation avec Cisco TMSXE 32

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer) 32

Installer le service de reacuteservation 33

Configurer IIS pour HTTPS 33

Configurer le certificat du serveur 33

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008) 34

Installer le certificat racine public dans IIS 7 (Windows Server 2008) 34

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant) 35

Installer le certificat du serveur SSL 35

Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook 35

Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange 36

Reacuteutiliser les boites agrave lettres existantes 36

Configurer les boites aux lettres Exchange 2007 37

Configurer les boites aux lettres Exchange 2010 39

Deacutepannage 43

Problegravemes de deacutepannage avec laudio TSP 44

Fenecirctres en cascade 44

Compatibiliteacute de la version 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)iv

Table des matiegraveres

C H A P I T R E 1Options de deacuteploiement

bull Agrave propos de CMR Cloud page 1

bull Exemple Site SIP avec infrastructure Cisco page 2

bull Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) page 2

bull Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site page 3

bull Options de seacutecuriteacute page 3

Agrave propos de CMR CloudLes participants peuvent rejoindre une reacuteunion CMR Cloud agrave partir de lapplication web WebEx agrave partir dunteacuteleacutephone ou dun peacuteripheacuterique videacuteo Les peacuteripheacuteriques videacuteo neacutegocient tous les meacutedias (videacuteo principalecontenu et laudio allant et provenant du WebEx cloud Ce meacutedia passe par une IP neacutegocieacutee en utilisant leprotocole SIP ou H323 (SIP est recommandeacute) Linfrastructure Cisco TelePresence peut ecirctre utiliseacutee pour lecontrocircle des appels et le passage du pare-feu mais elle nest pas obligatoire

WebEx offre plusieurs options de solution audio pour les utilisateurs de lapplicationWebEx et les participantspar teacuteleacutephone Pour CMR Cloud les options disponibles sont WebEx Audio (incluant laudio connecteacute aucloud et laudio du fournisseur de service de teacuteleacuteconfeacuterence (TSP) dont la compatibiliteacute avec CMRHybrideCMR Cloud a eacuteteacute veacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pour plus dinformations sur laudio WebEx ainsi que pourobtenir la liste la plus reacutecente des partenaires prestataires audio TSP veacuterifieacutes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 1

Exemple Site SIP avec infrastructure CiscoDans cet exemple les peacuteripheacuteriques videacuteo dentreprise sont inscrits sur Unified Communications Manageravec Cisco Expressway-C et Cisco Expressway-E eacutetant utiliseacutes pour lappel seacutecuriseacute et le passage du pare-feu

Figure 1 Site SIP utilisant Unified Communications Manager

Dautres deacuteploiements sont eacutegalement possibles avec linfrastructure TelePresence incluant

bull Cisco VCS Control et Cisco VCS Expressway

Les peacuteripheacuteriques videacuteo sont inscrits sur Cisco VCS Control plutocirct que sur Unified CommunicationsManager

bull Cisco VCS Control et Cisco VCS Expressway avec Unified Communications Manager

Les videacuteos sont inscrites sur Cisco VCSControl et Unified CommunicationsManager (une combinaisondes deux modegraveles ci-dessus)

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)Microsoft Skype Entreprise eacutetait initialement appeleacuteeMicrosoft Lync Ce document se rapportera pour la plusgrande partie agrave Skype Entreprise uniquement

Dans cet exemple les inviteacutes rejoignent une reacuteunion CMR Cloud agrave partir de deux types de deacuteploiement Leclient A utilise le protocole SIP avec linfrastructure Cisco incluant Unified Communications Manager pourle controcircle des appels et Cisco Expressway pour traverser le pare-feuNAT Le client C na aucun eacutequipement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)2

Options de deacuteploiementExemple Site SIP avec infrastructure Cisco

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

copy 2016 Cisco Systems Inc All rights reserved

T A B L E D E S M A T I Egrave R E S

Options de deacuteploiement 1

Agrave propos de CMR Cloud 1

Exemple Site SIP avec infrastructure Cisco 2

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) 2

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site 3

Options de seacutecuriteacute 3

Exigences et recommandations 5

Exigences systegraveme 5

Infrastructure reacuteseau 7

Peacuteripheacuteriques videacuteo 8

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) 9

Environnements pris en charge 10

Clients pris en charge 10

Mode H323 10

Tacircches de deacuteploiement 11

Flux de la tacircche de deacuteploiement 11

Ouvrez la plage des ports pour le Cloud WebEx 13

Configurer la zone DNS et la regravegle de recherche 13

Configurer un pair traversant de serveurclient 15

Acheminer le trafic de rappel videacuteo 17

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E 19

Activer BFCP pour le partage de preacutesentation 19

Configurer un tronc SIP 20

Ajouter un scheacutema de route 21

Configurer les controcircles de bande passante 21

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo 22

Configurer les paramegravetres dadministration du site 23

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync) 23

Deacuteployer avec les certificats signeacutes par une AC 24

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) iii

Geacuteneacuterer une demande de signature de certificat 25

Installez le certificat signeacute du serveur SSL 26

Configurer la liste des AC de confiance sur le Cisco Expressway-E 26

Veacuterifier le service 27

Reacuteunions CMR Cloud 29

Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion

de collaboration ensemble 29

Agrave propos de laudio TSP 29

Configurer One Button to Push 31

One Button to Push 31

Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange 31

Preacuterequis 31

Meilleures pratiques de deacuteploiement 32

Options de programmation avec Cisco TMSXE 32

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer) 32

Installer le service de reacuteservation 33

Configurer IIS pour HTTPS 33

Configurer le certificat du serveur 33

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008) 34

Installer le certificat racine public dans IIS 7 (Windows Server 2008) 34

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant) 35

Installer le certificat du serveur SSL 35

Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook 35

Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange 36

Reacuteutiliser les boites agrave lettres existantes 36

Configurer les boites aux lettres Exchange 2007 37

Configurer les boites aux lettres Exchange 2010 39

Deacutepannage 43

Problegravemes de deacutepannage avec laudio TSP 44

Fenecirctres en cascade 44

Compatibiliteacute de la version 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)iv

Table des matiegraveres

C H A P I T R E 1Options de deacuteploiement

bull Agrave propos de CMR Cloud page 1

bull Exemple Site SIP avec infrastructure Cisco page 2

bull Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) page 2

bull Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site page 3

bull Options de seacutecuriteacute page 3

Agrave propos de CMR CloudLes participants peuvent rejoindre une reacuteunion CMR Cloud agrave partir de lapplication web WebEx agrave partir dunteacuteleacutephone ou dun peacuteripheacuterique videacuteo Les peacuteripheacuteriques videacuteo neacutegocient tous les meacutedias (videacuteo principalecontenu et laudio allant et provenant du WebEx cloud Ce meacutedia passe par une IP neacutegocieacutee en utilisant leprotocole SIP ou H323 (SIP est recommandeacute) Linfrastructure Cisco TelePresence peut ecirctre utiliseacutee pour lecontrocircle des appels et le passage du pare-feu mais elle nest pas obligatoire

WebEx offre plusieurs options de solution audio pour les utilisateurs de lapplicationWebEx et les participantspar teacuteleacutephone Pour CMR Cloud les options disponibles sont WebEx Audio (incluant laudio connecteacute aucloud et laudio du fournisseur de service de teacuteleacuteconfeacuterence (TSP) dont la compatibiliteacute avec CMRHybrideCMR Cloud a eacuteteacute veacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pour plus dinformations sur laudio WebEx ainsi que pourobtenir la liste la plus reacutecente des partenaires prestataires audio TSP veacuterifieacutes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 1

Exemple Site SIP avec infrastructure CiscoDans cet exemple les peacuteripheacuteriques videacuteo dentreprise sont inscrits sur Unified Communications Manageravec Cisco Expressway-C et Cisco Expressway-E eacutetant utiliseacutes pour lappel seacutecuriseacute et le passage du pare-feu

Figure 1 Site SIP utilisant Unified Communications Manager

Dautres deacuteploiements sont eacutegalement possibles avec linfrastructure TelePresence incluant

bull Cisco VCS Control et Cisco VCS Expressway

Les peacuteripheacuteriques videacuteo sont inscrits sur Cisco VCS Control plutocirct que sur Unified CommunicationsManager

bull Cisco VCS Control et Cisco VCS Expressway avec Unified Communications Manager

Les videacuteos sont inscrites sur Cisco VCSControl et Unified CommunicationsManager (une combinaisondes deux modegraveles ci-dessus)

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)Microsoft Skype Entreprise eacutetait initialement appeleacuteeMicrosoft Lync Ce document se rapportera pour la plusgrande partie agrave Skype Entreprise uniquement

Dans cet exemple les inviteacutes rejoignent une reacuteunion CMR Cloud agrave partir de deux types de deacuteploiement Leclient A utilise le protocole SIP avec linfrastructure Cisco incluant Unified Communications Manager pourle controcircle des appels et Cisco Expressway pour traverser le pare-feuNAT Le client C na aucun eacutequipement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)2

Options de deacuteploiementExemple Site SIP avec infrastructure Cisco

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

T A B L E D E S M A T I Egrave R E S

Options de deacuteploiement 1

Agrave propos de CMR Cloud 1

Exemple Site SIP avec infrastructure Cisco 2

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) 2

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site 3

Options de seacutecuriteacute 3

Exigences et recommandations 5

Exigences systegraveme 5

Infrastructure reacuteseau 7

Peacuteripheacuteriques videacuteo 8

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) 9

Environnements pris en charge 10

Clients pris en charge 10

Mode H323 10

Tacircches de deacuteploiement 11

Flux de la tacircche de deacuteploiement 11

Ouvrez la plage des ports pour le Cloud WebEx 13

Configurer la zone DNS et la regravegle de recherche 13

Configurer un pair traversant de serveurclient 15

Acheminer le trafic de rappel videacuteo 17

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E 19

Activer BFCP pour le partage de preacutesentation 19

Configurer un tronc SIP 20

Ajouter un scheacutema de route 21

Configurer les controcircles de bande passante 21

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo 22

Configurer les paramegravetres dadministration du site 23

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync) 23

Deacuteployer avec les certificats signeacutes par une AC 24

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) iii

Geacuteneacuterer une demande de signature de certificat 25

Installez le certificat signeacute du serveur SSL 26

Configurer la liste des AC de confiance sur le Cisco Expressway-E 26

Veacuterifier le service 27

Reacuteunions CMR Cloud 29

Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion

de collaboration ensemble 29

Agrave propos de laudio TSP 29

Configurer One Button to Push 31

One Button to Push 31

Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange 31

Preacuterequis 31

Meilleures pratiques de deacuteploiement 32

Options de programmation avec Cisco TMSXE 32

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer) 32

Installer le service de reacuteservation 33

Configurer IIS pour HTTPS 33

Configurer le certificat du serveur 33

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008) 34

Installer le certificat racine public dans IIS 7 (Windows Server 2008) 34

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant) 35

Installer le certificat du serveur SSL 35

Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook 35

Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange 36

Reacuteutiliser les boites agrave lettres existantes 36

Configurer les boites aux lettres Exchange 2007 37

Configurer les boites aux lettres Exchange 2010 39

Deacutepannage 43

Problegravemes de deacutepannage avec laudio TSP 44

Fenecirctres en cascade 44

Compatibiliteacute de la version 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)iv

Table des matiegraveres

C H A P I T R E 1Options de deacuteploiement

bull Agrave propos de CMR Cloud page 1

bull Exemple Site SIP avec infrastructure Cisco page 2

bull Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) page 2

bull Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site page 3

bull Options de seacutecuriteacute page 3

Agrave propos de CMR CloudLes participants peuvent rejoindre une reacuteunion CMR Cloud agrave partir de lapplication web WebEx agrave partir dunteacuteleacutephone ou dun peacuteripheacuterique videacuteo Les peacuteripheacuteriques videacuteo neacutegocient tous les meacutedias (videacuteo principalecontenu et laudio allant et provenant du WebEx cloud Ce meacutedia passe par une IP neacutegocieacutee en utilisant leprotocole SIP ou H323 (SIP est recommandeacute) Linfrastructure Cisco TelePresence peut ecirctre utiliseacutee pour lecontrocircle des appels et le passage du pare-feu mais elle nest pas obligatoire

WebEx offre plusieurs options de solution audio pour les utilisateurs de lapplicationWebEx et les participantspar teacuteleacutephone Pour CMR Cloud les options disponibles sont WebEx Audio (incluant laudio connecteacute aucloud et laudio du fournisseur de service de teacuteleacuteconfeacuterence (TSP) dont la compatibiliteacute avec CMRHybrideCMR Cloud a eacuteteacute veacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pour plus dinformations sur laudio WebEx ainsi que pourobtenir la liste la plus reacutecente des partenaires prestataires audio TSP veacuterifieacutes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 1

Exemple Site SIP avec infrastructure CiscoDans cet exemple les peacuteripheacuteriques videacuteo dentreprise sont inscrits sur Unified Communications Manageravec Cisco Expressway-C et Cisco Expressway-E eacutetant utiliseacutes pour lappel seacutecuriseacute et le passage du pare-feu

Figure 1 Site SIP utilisant Unified Communications Manager

Dautres deacuteploiements sont eacutegalement possibles avec linfrastructure TelePresence incluant

bull Cisco VCS Control et Cisco VCS Expressway

Les peacuteripheacuteriques videacuteo sont inscrits sur Cisco VCS Control plutocirct que sur Unified CommunicationsManager

bull Cisco VCS Control et Cisco VCS Expressway avec Unified Communications Manager

Les videacuteos sont inscrites sur Cisco VCSControl et Unified CommunicationsManager (une combinaisondes deux modegraveles ci-dessus)

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)Microsoft Skype Entreprise eacutetait initialement appeleacuteeMicrosoft Lync Ce document se rapportera pour la plusgrande partie agrave Skype Entreprise uniquement

Dans cet exemple les inviteacutes rejoignent une reacuteunion CMR Cloud agrave partir de deux types de deacuteploiement Leclient A utilise le protocole SIP avec linfrastructure Cisco incluant Unified Communications Manager pourle controcircle des appels et Cisco Expressway pour traverser le pare-feuNAT Le client C na aucun eacutequipement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)2

Options de deacuteploiementExemple Site SIP avec infrastructure Cisco

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Geacuteneacuterer une demande de signature de certificat 25

Installez le certificat signeacute du serveur SSL 26

Configurer la liste des AC de confiance sur le Cisco Expressway-E 26

Veacuterifier le service 27

Reacuteunions CMR Cloud 29

Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion

de collaboration ensemble 29

Agrave propos de laudio TSP 29

Configurer One Button to Push 31

One Button to Push 31

Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange 31

Preacuterequis 31

Meilleures pratiques de deacuteploiement 32

Options de programmation avec Cisco TMSXE 32

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer) 32

Installer le service de reacuteservation 33

Configurer IIS pour HTTPS 33

Configurer le certificat du serveur 33

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008) 34

Installer le certificat racine public dans IIS 7 (Windows Server 2008) 34

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant) 35

Installer le certificat du serveur SSL 35

Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook 35

Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange 36

Reacuteutiliser les boites agrave lettres existantes 36

Configurer les boites aux lettres Exchange 2007 37

Configurer les boites aux lettres Exchange 2010 39

Deacutepannage 43

Problegravemes de deacutepannage avec laudio TSP 44

Fenecirctres en cascade 44

Compatibiliteacute de la version 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)iv

Table des matiegraveres

C H A P I T R E 1Options de deacuteploiement

bull Agrave propos de CMR Cloud page 1

bull Exemple Site SIP avec infrastructure Cisco page 2

bull Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) page 2

bull Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site page 3

bull Options de seacutecuriteacute page 3

Agrave propos de CMR CloudLes participants peuvent rejoindre une reacuteunion CMR Cloud agrave partir de lapplication web WebEx agrave partir dunteacuteleacutephone ou dun peacuteripheacuterique videacuteo Les peacuteripheacuteriques videacuteo neacutegocient tous les meacutedias (videacuteo principalecontenu et laudio allant et provenant du WebEx cloud Ce meacutedia passe par une IP neacutegocieacutee en utilisant leprotocole SIP ou H323 (SIP est recommandeacute) Linfrastructure Cisco TelePresence peut ecirctre utiliseacutee pour lecontrocircle des appels et le passage du pare-feu mais elle nest pas obligatoire

WebEx offre plusieurs options de solution audio pour les utilisateurs de lapplicationWebEx et les participantspar teacuteleacutephone Pour CMR Cloud les options disponibles sont WebEx Audio (incluant laudio connecteacute aucloud et laudio du fournisseur de service de teacuteleacuteconfeacuterence (TSP) dont la compatibiliteacute avec CMRHybrideCMR Cloud a eacuteteacute veacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pour plus dinformations sur laudio WebEx ainsi que pourobtenir la liste la plus reacutecente des partenaires prestataires audio TSP veacuterifieacutes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 1

Exemple Site SIP avec infrastructure CiscoDans cet exemple les peacuteripheacuteriques videacuteo dentreprise sont inscrits sur Unified Communications Manageravec Cisco Expressway-C et Cisco Expressway-E eacutetant utiliseacutes pour lappel seacutecuriseacute et le passage du pare-feu

Figure 1 Site SIP utilisant Unified Communications Manager

Dautres deacuteploiements sont eacutegalement possibles avec linfrastructure TelePresence incluant

bull Cisco VCS Control et Cisco VCS Expressway

Les peacuteripheacuteriques videacuteo sont inscrits sur Cisco VCS Control plutocirct que sur Unified CommunicationsManager

bull Cisco VCS Control et Cisco VCS Expressway avec Unified Communications Manager

Les videacuteos sont inscrites sur Cisco VCSControl et Unified CommunicationsManager (une combinaisondes deux modegraveles ci-dessus)

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)Microsoft Skype Entreprise eacutetait initialement appeleacuteeMicrosoft Lync Ce document se rapportera pour la plusgrande partie agrave Skype Entreprise uniquement

Dans cet exemple les inviteacutes rejoignent une reacuteunion CMR Cloud agrave partir de deux types de deacuteploiement Leclient A utilise le protocole SIP avec linfrastructure Cisco incluant Unified Communications Manager pourle controcircle des appels et Cisco Expressway pour traverser le pare-feuNAT Le client C na aucun eacutequipement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)2

Options de deacuteploiementExemple Site SIP avec infrastructure Cisco

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

C H A P I T R E 1Options de deacuteploiement

bull Agrave propos de CMR Cloud page 1

bull Exemple Site SIP avec infrastructure Cisco page 2

bull Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync) page 2

bull Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site page 3

bull Options de seacutecuriteacute page 3

Agrave propos de CMR CloudLes participants peuvent rejoindre une reacuteunion CMR Cloud agrave partir de lapplication web WebEx agrave partir dunteacuteleacutephone ou dun peacuteripheacuterique videacuteo Les peacuteripheacuteriques videacuteo neacutegocient tous les meacutedias (videacuteo principalecontenu et laudio allant et provenant du WebEx cloud Ce meacutedia passe par une IP neacutegocieacutee en utilisant leprotocole SIP ou H323 (SIP est recommandeacute) Linfrastructure Cisco TelePresence peut ecirctre utiliseacutee pour lecontrocircle des appels et le passage du pare-feu mais elle nest pas obligatoire

WebEx offre plusieurs options de solution audio pour les utilisateurs de lapplicationWebEx et les participantspar teacuteleacutephone Pour CMR Cloud les options disponibles sont WebEx Audio (incluant laudio connecteacute aucloud et laudio du fournisseur de service de teacuteleacuteconfeacuterence (TSP) dont la compatibiliteacute avec CMRHybrideCMR Cloud a eacuteteacute veacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pour plus dinformations sur laudio WebEx ainsi que pourobtenir la liste la plus reacutecente des partenaires prestataires audio TSP veacuterifieacutes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 1

Exemple Site SIP avec infrastructure CiscoDans cet exemple les peacuteripheacuteriques videacuteo dentreprise sont inscrits sur Unified Communications Manageravec Cisco Expressway-C et Cisco Expressway-E eacutetant utiliseacutes pour lappel seacutecuriseacute et le passage du pare-feu

Figure 1 Site SIP utilisant Unified Communications Manager

Dautres deacuteploiements sont eacutegalement possibles avec linfrastructure TelePresence incluant

bull Cisco VCS Control et Cisco VCS Expressway

Les peacuteripheacuteriques videacuteo sont inscrits sur Cisco VCS Control plutocirct que sur Unified CommunicationsManager

bull Cisco VCS Control et Cisco VCS Expressway avec Unified Communications Manager

Les videacuteos sont inscrites sur Cisco VCSControl et Unified CommunicationsManager (une combinaisondes deux modegraveles ci-dessus)

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)Microsoft Skype Entreprise eacutetait initialement appeleacuteeMicrosoft Lync Ce document se rapportera pour la plusgrande partie agrave Skype Entreprise uniquement

Dans cet exemple les inviteacutes rejoignent une reacuteunion CMR Cloud agrave partir de deux types de deacuteploiement Leclient A utilise le protocole SIP avec linfrastructure Cisco incluant Unified Communications Manager pourle controcircle des appels et Cisco Expressway pour traverser le pare-feuNAT Le client C na aucun eacutequipement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)2

Options de deacuteploiementExemple Site SIP avec infrastructure Cisco

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Exemple Site SIP avec infrastructure CiscoDans cet exemple les peacuteripheacuteriques videacuteo dentreprise sont inscrits sur Unified Communications Manageravec Cisco Expressway-C et Cisco Expressway-E eacutetant utiliseacutes pour lappel seacutecuriseacute et le passage du pare-feu

Figure 1 Site SIP utilisant Unified Communications Manager

Dautres deacuteploiements sont eacutegalement possibles avec linfrastructure TelePresence incluant

bull Cisco VCS Control et Cisco VCS Expressway

Les peacuteripheacuteriques videacuteo sont inscrits sur Cisco VCS Control plutocirct que sur Unified CommunicationsManager

bull Cisco VCS Control et Cisco VCS Expressway avec Unified Communications Manager

Les videacuteos sont inscrites sur Cisco VCSControl et Unified CommunicationsManager (une combinaisondes deux modegraveles ci-dessus)

Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)Microsoft Skype Entreprise eacutetait initialement appeleacuteeMicrosoft Lync Ce document se rapportera pour la plusgrande partie agrave Skype Entreprise uniquement

Dans cet exemple les inviteacutes rejoignent une reacuteunion CMR Cloud agrave partir de deux types de deacuteploiement Leclient A utilise le protocole SIP avec linfrastructure Cisco incluant Unified Communications Manager pourle controcircle des appels et Cisco Expressway pour traverser le pare-feuNAT Le client C na aucun eacutequipement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)2

Options de deacuteploiementExemple Site SIP avec infrastructure Cisco

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

dinfrastructure Cisco Les serveurs Skype Entreprise du client C communiquent directement avec le WebExcloud

Figure 2 Site SIP et site Microsoft Skype Entreprise

Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutesdans un seul site

Dans cet exemple le client A a une infrastructure Cisco SIP et des peacuteripheacuteriques videacuteo ainsi que Skype pourEntreprise Le client C comme preacuteceacutedemment na aucun eacutequipement dinfrastructure Cisco

Lorsquun site associe Skype Entreprise et les clients Cisco SIP comme dans le cas du client A les regraveglessuivantes sappliquent

bull Le site doit utiliser agrave la fois un serveur Edge pour Skype Entreprise et un serveur Edge Expressway-E

bull Le trafic de Skype Entreprise destineacute au cloud WebEx ne doit pas ecirctre tout dabord achemineacute via lapasserelle Expressway-C Lync

Dans lexemple les serveurs Skype Entreprise pour le client A acheminerait le trafic versvideocustomerAcom par la passerelle Expressway-C Lync mais acheminerait webexcom directementvia le serveur Edge Lync

Figure 3 Site SIPSkype Entreprise et site Skype Entreprise Microsoft

Options de seacutecuriteacutePour les appels SIP CMR Cloud prend en charge toutes les combinaisons de types de certificats designalisations et de meacutedias dans le tableau suivant

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 3

Options de deacuteploiementExemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

MeacutediaSignalisationCertificats

bull sRTP

bull RTP

bull TLS

bull TCP

bull Certificats signeacutes par une AC

bull Certificats auto-signeacutes

Par deacutefaut le Cisco Expressway (ou Cisco VCS) utilise des certificats auto-signeacutes Pour chaque appel SIP iltente la signalisation TLS avec retour sur TCP et sRTP avec retour sur RTP

Pour les appels H323 CMRCloud prend en charge la signalisation H225H245 non seacutecuriseacutee et les meacutethodesde chiffrement meacutedia H235

Pour Skype pour Entreprise CMR Cloud prend en charge TLS pour la signalisation et sRTP pour meacutedia

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)4

Options de deacuteploiementOptions de seacutecuriteacute

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

C H A P I T R E 2Exigences et recommandations

bull Exigences systegraveme page 5

bull Infrastructure reacuteseau page 7

bull Peacuteripheacuteriques videacuteo page 8

bull Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync) page 9

bull Mode H323 page 10

Exigences systegravemeTableau 1 Exigences pour les deacuteploiements CMR Cloud

DescriptionExigences

La version WBS29 ou plus reacutecente doit ecirctre installeacuteesur le site Cisco WebEx Meeting Center

Cisco WebEx Meeting Center

WebEx offre plusieurs options de solution audio pourles utilisateurs de lapplication WebEx et lesparticipants par teacuteleacutephone Pour CMR Cloud lesoptions disponibles sont WebEx Audio (incluantlaudio connecteacute au Cloud) et laudio du fournisseurde service de teacuteleacuteconfeacuterence (TSP) dont lacompatibiliteacute avec CMR HybrideCMR Cloud a eacuteteacuteveacuterifieacutee

Contactez le gestionnaire de votre compte Cisco pourplus dinformations surWebEx Audio ainsi que pourobtenir la liste la plus reacutecente des prestataires audioTSP partenaires veacuterifieacutes

Audio

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 5

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

DescriptionExigences

Veacuterifiez que la plage du port pour CiscoExpressway-E Cisco VCS Expressway ou autrespeacuteripheacuteriques et pare-feux traversants edge permetce qui suit

bull trafic meacutedia entrant agrave partir du cloud WebExvia le protocole UDP pour la plage du port RTP36000 ndash 59999

bull Trafic de signalisation SIP entrant agrave partir ducloud WebEx via le protocole TCP pour lesports 5060 5061 et 5065

bull trafic de signalisation H323 entrant agrave partir ducloud WebEx via le port TCP 1720 et la plagedes ports 15000-19999

bull trafic meacutedia sortant vers le cloud WebEx viaUDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloudWebEx via le protocole TCP pour les ports 5060ndash 5070

bull trafic de signalisation sortant H323 vers lecloud WebEx via le port TCP 1720 et la plagede port 15000-19999

Pour les plages des adresses IP utiliseacutees par leWebExcloud par emplacement geacuteographique voir

httpskbwebexcomWBX264

Accegraves reacuteseau

La capaciteacute de la bande passante du reacuteseau requisedeacutepend des exigences de chaque peacuteripheacuterique videacuteopour fournir la qualiteacute videacuteo deacutesireacutee plus les donneacuteesde preacutesentation

Nous recommandons une capaciteacute dau moins 15Mbps par eacutecran pour une expeacuterience optimaleCertains peacuteripheacuteriques videacuteo peuvent beacuteneacuteficier detaux plus eacuteleveacutes et le service peut saccommoder avecdes taux plus faibles en fonction du peacuteripheacuterique

Bande passante du reacuteseau

La passerelle egress doit prendre en charge lesmarquages DSCP suivants

bull Trafic videacuteo marqueacute avec DSCP AF41 suivantle protocole RFC 2597

bull Trafic audio marqueacute avec DSCP ED suivant leprotocole RFC 3246

Qualiteacute du service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)6

Exigences et recommandationsExigences systegraveme

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Infrastructure reacuteseauVous pouvez utiliser tous les systegravemes de controcircle des appels standard pour vos peacuteripheacuteriques videacuteo Votredeacuteploiement peut eacutegalement inclure un peacuteripheacuterique de traverse du pare-feu pour fournir laccegraves mobile et agravedistance

Le tableau suivant liste les versions recommandeacutees des produits Cisco qui peuvent fournir ces fonctions Cescomposants ne sont pas obligatoires

Tableau 2 Infrastructure reacuteseau recommandeacutee pour les deacuteploiements CMR Cloud

Options recommandeacutees par CiscoComposant

bull Cisco Unified Communications Manager(versions testeacutees 105 91(2) et 91(1)

bull Cisco VCS Control et CiscoVCSExpressway (versions testeacutees X86 X81)

Controcircle des appels inscription des peacuteripheacuteriques

bull Cisco Expressway-C et Cisco Expressway-E(versions testeacutees X86 X81)

bull Cisco VCS Control et Cisco VCS Expressway(version testeacutee X86 X81)

La version minimum requise estX86 Nous vous recommandonseacutegalement de reacuteduire le deacutelaidexpiration SIP TCP par deacutefauten fonction des tacircches dedeacuteploiement pour CMR CloudAvec les versions anteacuterieures agraveX8 les appelants peuvent fairelexpeacuterience de deacutelais significatifssi la destination de lappel WebExprincipal est indisponible Ceci seproduit car CiscoExpresswayCisco VCS tente dese connecter agrave chaque destinationprincipale dans le dossier DNSSRV en boucle avant dessayer unedestination de secours et dans cesversions un deacutelai dexpiration SIPTCP de dix secondes sapplique agravechaque tentative de connexion

Remarque

Traverseacutee du pare-feu accegraves mobile et agrave distance

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 7

Exigences et recommandationsInfrastructure reacuteseau

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Peacuteripheacuteriques videacuteoLe tableau suivant liste les exigences et consideacuterations geacuteneacuterales pour chaque type de peacuteripheacuterique

Tableau 3 Exigences des peacuteripheacuteriques videacuteo pour les deacuteploiements CMR Cloud

ExigencesType de peacuteripheacuteriqueClient

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier le protocole Binary FloorControl Protocol (BFCP) avec les serveurs ducloud Sans BFCP le contenu ne peut pas ecirctrepartageacute et sera afficheacute inteacutegreacute dans la chainevideacuteo principale

bull Pour quun peacuteripheacuterique avec trois eacutecrans ouplus puisse afficher la videacuteo sur plus dun eacutecranle peacuteripheacuterique doit pouvoir neacutegocier leprotocole TelePresence Interoperability Protocol(TIP) avec les serveurs WebEx du cloud

CMR Cloud ne prend pas encharge les points de terminaisonSIP configureacutes dans en modeautonome

Remarque

SIP

bull Les peacuteripheacuteriques H323 doivent utiliser lanumeacuterotation URI (Annexe O) pour appelerdans le cloudWebEx Consultez ladocumentation fournie par votre vendeur pourdes instructions sur la configuration de lanumeacuterotation URI

bull Pour que le participant puisse preacutesenter ouafficher le contenu partager le peacuteripheacuterique doitpouvoir neacutegocier H239 avec les serveurs ducloud Sans H230 le contenu ne peut pas ecirctrepartageacute et il apparaitra inteacutegreacute dans la videacuteo

bull Les points de terminaison multi-eacutecrans ne sontpas pris en charge

H323

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)8

Exigences et recommandationsPeacuteripheacuteriques videacuteo

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

ExigencesType de peacuteripheacuteriqueClient

bull Les clients Skype pour Entreprise prenant encharge les codecs (et reacutesolutions) videacuteo suivantspeuvent rejoindre les reacuteunions CMR Cloud

H264-UC (720p30)

H263 (CIF)

bull Les utilisateurs de Skype Entreprise peuventcomposer une LyncURI speacutecifique au formatltID de la reacuteuniongtltnom dusitegtlyncwebexcom (par exemple123456789customer-alyncwebexcom) oultID utilisateurgtltnom dusitegtlyncwebexcom (par exemplejdoecustomer-alyncwebexcom)

bull Pour deacutemarrer une reacuteunion les utilisateursSkype pour Entreprise doivent se connecter agravelapplication WebEx en tant quorganisateuravant de rejoindre agrave partir du client Skype pourEntreprise De mecircme pour rejoindre unereacuteunion avant que lorganisateur ne laitdeacutemarreacutee ces utilisateurs doivent utiliserlapplication WebEx

bull Lesclients Skype pour Entreprise peuventafficher le contenu partageacute par dautres WebExet les participants videacuteo Cependant le protocoleRemote Desktop (Bureau distant) neacutetant paspris en charge ces clients ne peuvent paspartager du contenu

Microsoft Skype pour entreprises

Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)La prise en charge deMicrosoft Skype Entreprise est fournie en tant que fonctionnaliteacute avec certaines limitescomme deacutecrit dans les sections suivantes WebEx se reacuteserve le droit de deacutesactiver la fonctionnaliteacute agrave toutmoment sans avis preacutealable Lassistance technique WebEx fournira une assistance limiteacutee aux clients quitentent dutiliser Skype Entreprise pour rejoindre les reacuteunions CMR Cloud

Il y aura des limites de la fonctionnaliteacute pour la prise en charge des peacuteripheacuteriques mobilesRemarque

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 9

Exigences et recommandationsInteropeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Environnements pris en chargebull Lync 2013

bull Lync 2010

bull Skype Entreprise 2015

bull Office 365

Clients pris en chargePour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Mode H323CMR Cloud prend en charge le mode H323 Cependant SIP a un ensemble de fonctionnaliteacutes plus riche laprise en charge de la signalisation seacutecuriseacutee et une plus grande capaciteacute sur le cloud Nous vous recommandonsde deacutesactiver le mode H323 sur le Cisco Expressway (ou Cisco VCS) Avec le mode H323 deacutesactiveacute CiscoExpressway fait fonctionner le trafic dun point de terminaison H323 dans le SIP et envoie ensuite une inviteSIP au WebEx cloud

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)10

Exigences et recommandationsEnvironnements pris en charge

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

C H A P I T R E 3Tacircches de deacuteploiement

bull Flux de la tacircche de deacuteploiement page 11

Flux de la tacircche de deacuteploiementAvant de commencer

Lorsque votre commande CMR Cloud est termineacutee vous recevez des informations concernant les deacutetails devotre accegraves au site Cisco WebEx (URLs et compte dadministration du site)

Proceacutedure

ButCommande ou action

Configurez la plage des ports pour Cisco Expressway-ECisco VCS Expressway ou autres peacuteripheacuteriques et pare-feuxedge traversants

Ouvrez la plage des ports pour leCloud WebEx agrave la page 13

Eacutetape 1

Configurez la zone DNS et recherchez la regravegle de recherchesi vous souhaitez garantir que TLS et sRTP sont utiliseacutes dansles sceacutenarios de secours (recommandeacute)

Configurer la zone DNS et la regraveglede recherche agrave la page 13

Eacutetape 2

Pour un appel seacutecuriseacute configurez une zone de clienttraversant et une regravegle de recherche sur Cisco Expressway-C

Configurer un pair traversant deserveurclient agrave la page 15

Eacutetape 3

(ou Cisco VCS Control) et une zone de serveur traversantsur Cisco Expressway-E (ou Cisco VCS Expressway)

Pour le rappel videacuteo configurez les regravegles de recherche surCisco Expressway-C et Cisco Expressway-E (ou Cisco VCS

Acheminer le trafic de rappelvideacuteo agrave la page 17

Eacutetape 4

Control et Cisco VCS Expressway) pour acheminer lesappels sortants WebEx vers les peacuteripheacuteriques videacuteo desutilisateurs

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 11

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

ButCommande ou action

Configurez la valeur du deacutelai dexpiration SIP TCP sur CiscoExpressway Cisco VCS (X86) sur la valeur la plus basseapproprieacutee agrave votre deacuteploiement

Reacuteduire le deacutelai dexpiration SIPTCP par deacutefaut sur le CiscoExpressway-E agrave la page 19

Eacutetape 5

Veacuterifiez que BFCP est activeacute sur la zone voisine UnifiedCommunications Manager dans Cisco Expressway-C ou

Activer BFCP pour le partage depreacutesentation agrave la page 19

Eacutetape 6

Cisco VCS Control et sur le profil SIP dans UnifiedCommunications Manager

Configurer le profil SIP et le tronc sur Cisco Expressway-C(ou Cisco VCS Control) sur Unified Communications

Configurer un tronc SIP agrave la page20

Eacutetape 7

Manager pour que les points de terminaison enregistreacutes surUnified CommunicationsManager puissent participer agrave unereacuteunion CMRCloud et pour appeler les points de terminaisonenregistreacutes sur un Cisco VCS Control

Ajouter un scheacutema de route SIP dans UnifiedCommunications Manager pour le domaine webexcom

Ajouter un scheacutema de route agrave lapage 21

Eacutetape 8

Configurez votre bande passante minimum deacutesireacutee dansUnified CommunicationsManager et dans Cisco Expresswayou Cisco VCS

Configurer les controcircles de bandepassante agrave la page 21

Eacutetape 9

Utilisez le remplacement de scheacutema pour simplifier la chainede caractegraveres de numeacuterotation des peacuteripheacuteriques videacuteo SIPet H323 dans votre entreprise

Simplifiez la chaine de caractegraveresde numeacuterotation videacuteo agrave la page22

Eacutetape 10

Configurez les paramegravetres WebEx dans tout le site et parutilisateur pour CMR Cloud

Configurer les paramegravetresdadministration du site agrave la page23

Eacutetape 11

Permettre agrave Lync utilisateurs de rejoindre vos reacuteunions CMRCloud

Configurer la feacutedeacuterationMicrosoftSkype Entreprise (ou Lync) agrave lapage 23

Eacutetape 12

Terminez les tacircches dans cette section si vous souhaitezutiliser les certificats signeacutes par une AC pour permettre un

Deacuteployer avec les certificatssigneacutes par une AC agrave la page 24

Eacutetape 13

appel seacutecuriseacute vers le WebEx cloud Ces tacircches neacutecessitentle Seacuterie Cisco Expressway (Cisco Expressway-C et CiscoExpressway-E) ou Cisco VCS (Cisco VCS Control et CiscoVCS Expressway) Pour accomplir des tacircches similaires surleacutequipement dautres vendeurs consultez la documentationdu vendeur

Effectuez un test pour garantir que le deacuteploiement du serviceCMR Cloud fonctionne correctement

Veacuterifier le service agrave la page 27Eacutetape 14

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)12

Tacircches de deacuteploiementFlux de la tacircche de deacuteploiement

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Ouvrez la plage des ports pour le Cloud WebExCette proceacutedure speacutecifie les plages des ports que vous devez configurer pour Cisco Expressway-E Cisco VCSExpressway ou autres peacuteripheacuteriques et pare-feux edge traversants Pour des instructions deacutetailleacutees voir leGuide de ladministrateur Cisco Expressway et le Guide de ladministrateur Cisco VCS

Proceacutedure

Utilisez linterface de gestion de votre peacuteripheacuterique pour configurer les plages des ports suivantes

bull trafic meacutedia entrant agrave partir du cloud WebEx via le protocole UDP pour la plage du port RTP 36000 ndash59999

bull trafic de signalisation entrant du cloud WebEx via le protocole TCP pour les ports 5060 et 5061

bull trafic de signalisation H323 entrant agrave partir du cloud WebEx via le port TCP 1720 et la plage des ports15000-19999

bull trafic meacutedia sortant vers le cloud WebEx via UDP pour la plage du port RTP 36000 ndash 59999

bull trafic de signalisation SIP sortant vers le cloud WebEx via le protocole TCP pour les ports 5060 ndash 5070

bull trafic de signalisation sortant H323 vers le cloud WebEx via le port TCP 1720 et la plage de port15000-19999

Configurer la zone DNS et la regravegle de rechercheVous pouvez utiliser la configuration de la zone DNS par deacutefaut sur le Cisco Expressway-E ( ou Cisco VCSExpressway) pour acheminer les appels vers le cloudWebEx La configuration par deacutefaut sera que CiscoExpressway tentera une qualiteacute de service TLS la meilleure possible (avec retour sur TCP) et le chiffrementmeacutedia sRTP (avec retour sur RTP) Cependant nous recommandons la configuration de la zone suivantespeacutecialement si vous souhaitez garantir lutilisation de TLS et sRTP

Figure 4 Configuration de la zone DNS recommandeacutee pour le chiffrement

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 13

Tacircches de deacuteploiementOuvrez la plage des ports pour le Cloud WebEx

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Avant de commencer

Nous vous recommandons de deacutesactiver le mode H323 dans cette proceacutedure Ceci force Cisco Expresswayagrave faire fonctionner ensemble le trafic dun point de terminaison H323 dans le SIP et denvoyer ensuite uneinvite SIP au WebEx cloud

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer la zone DNS sur Cisco Expressway-E Cette configuration varieen fonction du type de certificat en cours dutilisation et si vous deacutesactivez ou non le mode H323

Agrave propos de lutilisation decertificats auto-signeacutes

Valeur en cas dutilisation duncertificat signeacute par une AC tierce

Paramegravetre de configuration de lazone

On (par deacutefaut) ou Off(recommandeacute)

On (par deacutefaut) ou Off(recommandeacute)

H323 Mode

Auto (deacutefaut)Auto (deacutefaut)SIP Media encryption mode

OffOnTLS Verify mode

Non applicablesipwebexcom

Pour des appels seacutecuriseacutes vers lesite test BTS de Cisco tel quunEFT ou gowebexcom creacuteez unezone DNS egress suppleacutementaireavec veacuterification de lidentiteacute dusujet TLS sipbtswebexcom

TLS verify subject name field

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Default ou Custom (requis si lemode H323 Mode est configureacutesur Off)

Advanced zone profile

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Off (par deacutefaut) ou On (requis sile modeH323Mode est configureacutesur Off)

Automatically respond to SIPsearches

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

Off (requis si le Advanced zoneprofile est configureacute sur Custom)

SIP SDP attribute line limitmode

Eacutetape 2 Creacuteer une regravegle de recherche pour le domaineWebEx sur le Cisco Expressway-E avec les proprieacuteteacutes suivantes

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

Utiliser une valeur numeacuterique infeacuterieure agrave la regravegle derecherche pour toutes les zones DNS existantes

Priority

AnyProtocol

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)14

Tacircches de deacuteploiementConfigurer la zone DNS et la regravegle de recherche

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Valeur sur Expressway-EParamegravetre de la regravegle de recherche

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone DNS utiliseacutee pour acheminer les appels versle cloud WebExgt

Target

EnabledState

Pour des instructions deacutetailleacutees voir le chapitre laquo Configuration de lacheminement raquo du guide dadministrationapplicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Configurer un pair traversant de serveurclientVous pouvez passer cette tacircche si vous ecirctes satisfait(e) avec la tentative de Cisco Expressway de qualiteacute deservice TLS la meilleure possible (avec retour sur TCP) et le chiffrement meacutedia sRTP (avec retour sur RTP)Dans ce cas la configuration de la zone DNS de la tacircche preacuteceacutedente est suffisante

La zone de configuration recommandeacutee pour lappel seacutecuriseacute utilise une zone de client traversant sur CiscoExpressway-C (ou Cisco VCS Control) et une zone de serveur traversant et une zone DNS sur CiscoExpressway-E (ou Cisco VCS Expressway) Si vous avez deacutejagrave un ou plusieurs zones pairs Client

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 15

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

traversantServeur traversant dans votre configuration vous pouvez utiliser ces zones mais nous vousrecommandons dajouter un nouveau pair deacutedieacute speacutecifiquement au WebEx cloud

Figure 5 Configuration recommandeacutee du pair traversant de la zone pour le chiffrement

Dans cette proceacutedure

bull Sur le Cisco Expressway-C vous appliquez la politique de chiffrement meacutedia sur la zone du clienttraversant et creacuteez une regravegle de recherche qui achemine les appels sortants du domaineWebEx vers cettezone

bull Sur le Cisco Expressway-E vous configurez le mode de veacuterification TLS sur la zone DNS (La regraveglede recherche qui achemine les appels sortants du domaine WebEx vers cette zone a eacuteteacute configureacutee aucours de la tacircche preacuteceacutedente

Nous recommandons cette configuration pour deux raisons

bull Pour eacuteviter dengager inutilement le B2BUA sur le Cisco Expressway-E

bull Pour chiffrer tout le trafic qui passe par le pare-feu pour quune personne qui a accegraves agrave votre DMZ neconnaisse pas votre trafic

Proceacutedure

Eacutetape 1 Utilisez le tableau suivant pour configurer les zones du client traversant et du serveur traversant Valeur de la zone du serveurtraversant (Cisco Expressway-E)

Valeur de la zone du clienttraversant (Cisco Expressway-C)

Paramegravetre de configuration de lazone

Off (recommandeacute) ou On (pardeacutefaut)

Off (recommandeacute) ou On (pardeacutefaut)

H323 Mode

AutoForce Encrypted ou Best Effort(requis si le modeH323Mode estconfigureacute sur On)

SIP Media encryption mode

Eacutetape 2 Creacuteer une regravegle de recherche sur Cisco Expressway-C avec les proprieacuteteacutes suivantes

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)16

Tacircches de deacuteploiementConfigurer un pair traversant de serveurclient

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Valeur sur Expressway-CParamegravetre de la regravegle de recherche

Utilisez une valeur numeacuterique plus faible que toutesles regravegles de recherche qui correspondraient audomainewebexcom (telle quune chaine de caractegraveresde scheacutema de domaine par deacutefaut)

Priority

AnyProtocol

ltAdmin deacutefinigt par deacutefaut AnySource

Alias Pattern MatchMode

RegexPattern Type

()()(webexcom)Pattern String

ReplacePattern Behavior

123Replace String

StopOn Successful Match

ltZone du client traversantgtTarget

EnabledState

Pour des informations compleacutementaires sur les zones et les regravegles de recherche voir le chapitre laquo Configurationdacheminement raquo du guide dadministration applicable

bull Guide de deacuteploiement de la configuration de base de Cisco Expressway

bull Guide de deacuteploiement de la configuration de base de Cisco VCS (Controcircle avec Expressway)

Acheminer le trafic de rappel videacuteoWebEx les utilisateurs peuvent choisir le rappel videacuteo pour rejoindre les reacuteunions plus facilement sachantque le cloud appelle directement le point de terminaison videacuteo de lutilisateur final Si vous activez cette optionpour les utilisateurs vous devez eacutegalement creacuteer des regravegles de recherche sur le Expressway-E et Expressway-Cpour acheminer ces appels vers le cluster Cisco Unified CommunicationsManager de laccueil de lutilisateur

Proceacutedure

Eacutetape 1 Allez dans Configuration (Configuration) gt Dial Plan (Plan de numeacuterotation) gt Search rules (Regraveglesde recherche) et cliquez sur New (Nouvelle)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 17

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Vous devez creacuteer une regravegle sur les deux systegravemes Cette meacutethode est la mecircme mais les valeurs des regravegles sontdiffeacuterentes

Eacutetape 2 Configurer les regravegles de recherche comme suit Cisco Expressway-ECisco Expressway-C

laquo Rappel SIP de WebEx versExpressway-C raquo par exemple

laquo Rappel SIP de WebEx vers lecontrocircle des appels internes raquo parexemple

Rule name

laquo Fait correspondre les URIWebExdorigine supprime les paramegravetresinutiles et achemine vers la zonetraversante raquo par exemple

laquo Acheminer les appels de la zonetraversante vers le cluster daccueilde lutilisateur raquo par exemple

Description

100100Priority

SIPSIPProtocol

NamedNamedSource

Zone par deacutefaut

(Cest ici que les appels arrivent enprovenance du reacuteseau qui ne faitpas partie de lorganisation)

Zone du client traversant ltNomdeacutefini de ladmingt

Source name

NoNoRequest must be authenticated

Alias pattern matchAlias pattern matchMode

RegexRegexPattern type

()(examplecom)transport=[tlscp]3

Important Ce scheacutemacorrespondra agrave toutes les chainesde caractegraveres vous devriez creacuteerune chaine de caractegraveres plusspeacutecifique pour vos nomsdutilisateur

examplecomPattern string

ReplaceLeavePattern behavior

12

Conserve uniquement la partienomutilisateurFDQNsupprimant le transport et autresattributs ou caractegraveres despaces

NAReplace string

StopStopOn successful match

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)18

Tacircches de deacuteploiementAcheminer le trafic de rappel videacuteo

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Cisco Expressway-ECisco Expressway-C

zone du serveur traversant ltNomdeacutefini de ladmingt

ltAdmin deacutefinigt seacutelectionnez lazone voisine vers la Cisco UnifiedCommunications Manager

Target

Activeacute(e)Activeacute(e)State

Eacutetape 3 Cliquez sur Create search rule (Creacuteer une regravegle de recherche)

Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-EAgrave partir de la version Cisco Expressway Cisco VCS X86 la valeur dexpiration SIP TCP est configurableLa valeur par deacutefaut est 10 secondes Nous vous recommandons fortement de parameacutetrer le deacutelai dexpirationsur la valeur la plus basse approprieacutee pour votre deacuteploiement Une valeur d1 seconde est probablement adapteacuteedans la plupart des cas agrave moins que votre reacuteseau nait des niveaux extrecircmes de latence (telles que lescommunications videacuteo par satellite)

Pour parameacutetrer la valeur dexpiration SIP TCP

Proceacutedure

Eacutetape 1 Acceacutedez agrave linterface de la ligne de commande (ce paramegravetre ne peut pas ecirctre configureacute via linterface web)Eacutetape 2 Tapez la commande suivante en remplaccedilant laquo n raquo par la valeur du deacutelai dexpiration requis

xConfiguration SIP Advanced SipTcpConnectTimeout n

Exemple xConfiguration SIP Advanced SipTcpConnectTimeout 1

Reacuteduire le deacutelai dexpiration est facultatif mais peut ameacuteliorer la performance dans le cas ougrave CiscoExpressway-E (ou Cisco VCS Expressway) expire pour joindre le centre de donneacutees WebEx principal

Activer BFCP pour le partage de preacutesentationCette proceacutedure speacutecifie les paramegravetres BFCP que vous devez configurer dans la zone voisine ou le profil SIPpour permettre le partage de preacutesentation Pour des informations deacutetailleacutees concernant la configuration desprofils de zone et des profils SIP consultez les documents suivants

bull Cisco Expressway et CUCM via le Guide de deacuteploiement du tronc SIP pour votre version de CiscoExpressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco VCS et le Guide de deacuteploiement CUCM pour votre version de Cisco VCS agrave ladresse httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 19

Tacircches de deacuteploiementReacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

La prise en charge de PFCP a eacuteteacute introduite dans Cisco Unified Communications Manager version 86(1)Nous vous recommandons fortement dutiliser une version qui ne soit pas anteacuterieure agrave la version 86(2a)SU3pour linteropeacuterabiliteacute BFCP

Remarque

Proceacutedure

Eacutetape 1 Veacuterifiez que BFCP est activeacute sur la zone de voisinage Unified Communications Manager dans CiscoExpressway-C ou Cisco VCS Control

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute lorsque vouschoisissez le profil de la zone Cisco Unified Communications Manager (861 ou version plus reacutecente)sur la zone de voisinage Unified Communications Manager

bull Si vous utilisez une version anteacuterieure agrave X81 configurez SIP UDPBFCP filter mode (le mode defiltrage SIP UDPBFCP) sur Off (Deacutesactiveacute) sur la zone de profil dans Cisco VCS Control

Eacutetape 2 Veacuterifiez que BFCP est activeacute sur le profil SIP dans Unified Communications Manager

bull Si vous utilisez X81 ou une version plus reacutecente BFCP est automatiquement activeacute si vous choisissezle Standard SIP Profile for Cisco VCS (Profil SIP standard pour Cisco VCS) lors de la deacutefinitiondu tronc SIP sur le Cisco Expressway-C ou Cisco VCS Control

bull Si vous utilisez une version anteacuterieure agrave X81 cochez la caseAllow Presentation Sharing using BFCP(Autoriser le partage de preacutesentation en utilisant BFCP) dans le profil SIP

Configurer un tronc SIPConfigurer le profil SIP et le tronc sur Cisco Expressway-C (ou Cisco VCS Control) sur UnifiedCommunicationsManager pour que les points de terminaison enregistreacutes sur Unified CommunicationsManagerpuissent participer agrave une reacuteunion CMR Cloud et pour appeler les points de terminaison enregistreacutes sur unCisco VCS Control

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir les documents suivants

bull Cisco Unified Communications Manager avec le Cisco ExpresswayGuide de deacuteploiement (SIP Trunk)pour votre version de Cisco Expressway agrave ladresse httpwwwciscocomcenussupportunified-communicationsexpressway-seriesproducts-installation-and-configuration-guides-listhtml

bull Cisco Unified Communications Manager Avec le Cisco VCS (Tronc SIP) Guide de deacuteploiement pourvotre version de httpwwwciscocomcenussupportunified-communicationstelepresence-video-communication-server-vcsproducts-installation-and-configuration-guides-listhtml

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)20

Tacircches de deacuteploiementConfigurer un tronc SIP

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez un tronc SIP entre Unified Communications Manageret Cisco Expressway-C (or Cisco VCS Control)

Eacutetape 2 Configurer le profil SIPEacutetape 3 Pour activer le partage de preacutesentation cochez la case Allow Presentation Sharing using BFCP (Autoriser

le partage de preacutesentation en utilisant BFCP) dans la sectionTrunk Specific Configuration (Configurationspeacutecifique du tronc) de la fenecirctre SIP Profile Configuration (Configuration du profil SIP)Pour les peacuteripheacuteriques videacuteo de tierces parties qui prennent en charge BFCP vous devez eacutegalement cocherla caseAllow Presentation Sharing using BFCP (Autoriser le partage de preacutesentation en utilisant BFCP)dans la section Protocol Specific Information (Informations speacutecifiques du protocole) de la fenecirctre PhoneConfiguration (Configuration du teacuteleacutephone)

Ajouter un scheacutema de routeAjouter un scheacutema de route pour le domaine WebEx dans Unified Communications Manager

Proceacutedure

Sur le Unified Communications Manager ajoutez un scheacutema de route pour webexcom (ou ) et pointezle sur le tronc SIP vers Cisco Expressway-C (ou Cisco VCS Control) Pour des instructions deacutetailleacutees voir le guide correspondant agrave votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Configurer les controcircles de bande passanteConfigurez votre bande passante minimum deacutesireacutee dans Unified Communications Manager et dans CiscoExpressway ou Cisco VCS

Proceacutedure

Eacutetape 1 Dans Unified Communications Manager configurez la reacutegion pour permettre la bande passante minimumdeacutesireacutee pour garantir une connectiviteacute SIP audio et videacuteo optimale entre les points de terminaison et leWebExcloudPour des instructions deacutetailleacutees voir laquo Reacutegions raquo dans le guide applicable pour votre version

bull Unified Communications Manager version 110(1) et version plus reacutecente Guide de configuration dusystegraveme

bull Versions preacuteceacutedentes Guide dadministration

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 21

Tacircches de deacuteploiementAjouter un scheacutema de route

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Eacutetape 2 Dans Cisco Expressway ou Cisco VCS configurez les zones et les tubes reacuteseau de maniegravere approprieacutee (selonvos exigences reacuteseau) pour autoriser le minimum de bande passante deacutesireacuteePour des instructions deacutetailleacutees voir laquo Controcircle de la bande passante raquo dans le guide de ladministrateurapplicable

bull Guide de ladministrateur Cisco Expressway

bull Guide de ladministrateur Cisco VCS

Simplifiez la chaine de caractegraveres de numeacuterotation videacuteoPour rejoindre une reacuteunion CMR Cloud programmeacutee les utilisateurs telepresence doivent geacuteneacuteralementcomposer une chaine de caractegraveres consistant en un numeacutero de reacuteunion agrave neuf chiffres suivi du symbole et le domaine du site WebEx -- par exemple 123456789customer-awebexcom

Vous pouvez simplifier cette chaine de caractegraveres pour les peacuteripheacuteriques videacuteo SIP et H323 dans votreentreprise en utilisant un remplacement de scheacutema Dans cet exemple vous ajoutez un preacutefixe court quiremplace la neacutecessiteacute des utilisateurs agrave inclure le domaine aumoment de lappel Dans lexemple de deacuteploiementlorsque les peacuteripheacuteriques videacuteo de lentreprise sont inscrits sur Unified Communications Manager et que leSeacuterie Cisco Expressway (ou Cisco VCS) est utiliseacute pour les peacuteripheacuteriques distants et la traverse du pare-feula chaine de caractegraveres simplifieacutee de numeacuterotation est achemineacutee et convertie dans la chaine de caractegraveres denumeacuterotation videacuteo complegravete par le moyen dun scheacutema de route Unified Communications Manager et unetransformation Cisco Expressway

Les appels composeacutes sans le domaine du siteWebEx consument des licences RMS sur le Cisco ExpresswayPour tirer avantage du bypass de licence RMS dans la version X86 et version plus reacutecente les utilisateursdoivent composer lURI complegravete

Remarque

Pour configurer la numeacuterotation simplifiez effectuez les tacircches suivantes

Proceacutedure

Eacutetape 1 Seacutelectionnez un preacutefixe commenccedilant par un chiffre qui est peu utiliseacute dans votre plan de numeacuterotation Cecipeut inclure ou

Eacutetape 2 Sur Unified Communications Manager creacuteez un scheacutema de route commenccedilant par le preacutefixe suivi par lecaractegravere du point et neuf caractegraveres X repreacutesentant le numeacutero agrave neuf chiffres de la reacuteunionPar exemple pour un preacutefixe de 7 utiliser 7XXXXXXXXX

Eacutetape 3 Configurez le scheacutema dacheminement pour diriger les appels vers le Cisco ExpresswayEacutetape 4 Sur le Cisco Expressway creacuteez une transformation qui corresponde agrave toutes les chaines de caractegraveres

commenccedilant par un 7 suivi de 9 chiffresPar exemple pour un preacutefixe de 7 utilisez une chaine de caractegraveres de scheacutema regex de 7(d9)

Eacutetape 5 Configurez la transformation pour enlever le chiffre du preacutefixe (7 dans cet exemple) et attacher le domaine(customer-awebexcom) pour que lappel soit achemineacute vers le site WebEx approprieacutePar exemple avec le scheacutema regex ci-dessus utilisez une chaine de caractegraveres de remplacement de1customer-awebexcom

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)22

Tacircches de deacuteploiementSimplifiez la chaine de caractegraveres de numeacuterotation videacuteo

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Dans cet exemple lorsquun utilisateur compose 7123456789 lappel est en fin de compte achemineacute au format123456789customer-awebexcom La substitution se produit agrave la fois pour les peacuteripheacuteriques qui sont inscritssur Unified Communications Manager et pour les peacuteripheacuteriques distants qui sont inscrits sur un Cisco VCSExpressway

Notez que cette simplification sapplique uniquement aux peacuteripheacuteriques de votre entreprise en rejoignant lesreacuteunions qui sont heacutebergeacutees par votre propre entreprise Les utilisateurs qui doivent appeler des reacuteunionsheacutebergeacutees par dautres entreprises et des participants videacuteo externes devront appeler la chaine de caractegraveresvideacuteo complegravete incluant le domaine

Configurer les paramegravetres dadministration du siteVous avez accegraves agrave Administration du site Cisco WebEx via leacutequipe de votre compte WebEx en utilisant uneURL et un mot de passe uniques pour ladministration du site WebEx En tant quadministrateur de site vousdevez vous connecter pour inteacutegrer et provisionner votre compte au cours de la premiegravere installation Apregravesavoir compleacuteteacute la premiegravere installation vous pouvez geacuterer votre compte et acceacuteder aux guides dadministrationet dutilisation WebEx pour les services et les fonctionnaliteacutes qui ont eacuteteacute configureacutees sur votre site

Pour plus dinformations sur la configuration des paramegravetres dadministration de votre site voirhttpshelpwebexcomcommunitywebex-admincontentfilterID=contentstatus[published]~category[cmr-cloud]

Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)Utilisez cette proceacutedure pour permettre aux utilisateurs de Skype Entreprise de rejoindre vos reacuteunions CMRCloud Aucun eacutequipement dinfrastructure Cisco (par exemple Cisco Expressway Cisco VCS ou UnifiedCommunications Manager) nest neacutecessaire Les serveurs Skype Entreprise communiquent directement avecle WebEx cloud

Proceacutedure

Eacutetape 1 Veacuterifiez que vous avez un Edge Skype Entreprise qui est deacuteployeacute suivant les recommandations Microsoftdans votre environnement Voir la bibliothegraveque sur Microsoft TechNet pour votre version du serveur SkypeEntreprise

Eacutetape 2 Veacuterifiez que vous avez deacuteployeacute un certificat signeacute par une autoriteacute de certification (AC) publique sur votreEdge Skype Entreprise (Ceci devrait deacutejagrave ecirctre en place si vous avez un Edge Skype Entreprise fonctionnelavec feacutedeacuteration activeacutee)

Eacutetape 3 Configurez la feacutedeacuteration de lune des deux faccedilons suivantes

bull Configurez votre Skype for Business Edge pour feacutedeacuteration ouverte afin que les utilisateurs de SkypeEntreprise puissent communiquer avec tous les domaines externes (Nous recommandons cette option)

bull Autoriser explicitement le domaine lyncwebexcom dans la liste des partenaires de feacutedeacuteration de confiancede votre serveur Skype Entreprise

Eacutetape 4 Veacuterifiez que votre pare-feu est configureacute pour autoriser les ports UDP et TCP suivants entre votre SkypeEntreprise Edge et le reacuteseau WebEx

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 23

Tacircches de deacuteploiementConfigurer les paramegravetres dadministration du site

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

RemarquePortProtocole

Devrait deacutejagrave ecirctre autoriseacute si vousavez un Edge Skype Entreprisefonctionnel

port TCP 5061Signalisation SIP entre lEdgeSkype Entreprise et le WebEx

Devraient deacutejagrave ecirctre autoriseacutes dansla plage allant de 50000 agrave 59999 sivous avez un Edge SkypeEntreprise fonctionnel

ports UDP 56000 agrave 57000Meacutedia RTP entre Skype EntrepriseEdge et les WebEx

Pour plus dinformations sur la feacutedeacuteration voir les documents en ligne de Microsoft

bull Lync 2013 httptechnetmicrosoftcomen-uslibrarygg425908aspx

bull Lync 2010 httptechnetmicrosoftcomen-uslibrarygg425908(v=ocs14)aspx

bull Office 365 httpsupportofficecomen-caarticleLet-Skype-for-Business-Online-users-communicate-with-external-Skype-for-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Deacuteployer avec les certificats signeacutes par une AC

Avant de commencer

Assurez-vous de soumettre votre demande de signature de certificat agrave une autoriteacute de certification publiquequi eacutemet un certificat pris en charge par WebEx

WebEx prend en charge des certificats qui sont eacutemis par des autoriteacutes de certification racines speacutecifiques Leseacutemetteurs de certificats peuvent avoir plusieurs autoriteacutes de certification racine et toutes ne sont peut-ecirctre pasprises en charge par WebEx Votre certificat doit ecirctre eacutemis par lune des autoriteacutes de certification racinessuivantes (ou lune de leurs autoriteacutes de certification intermeacutediaires) ou lappel de votre Cisco Expressway-Eou Cisco VCS Expressway ne sera pas accepteacute par WebEx

bull entrust_ev_ca

bull digicert_global_root_ca

bull verisign_class_2_public_primary_ca_-_g3

bull godaddy_class_2_ca_root_certificate

bull Go Daddy Root Certification Authority - G2

bull verisign_class_3_public_primary_ca_-_g5

bull verisign_class_3_public_primary_ca_-_g3

bull dst_root_ca_x3

bull verisign_class_3_public_primary_ca_-_g2

bull equifax_secure_ca

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)24

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

bull entrust_2048_ca

Pour utiliser un certificat geacuteneacutereacute par entrust_2048_ca avec Cisco VCS Expressway X72(ou une version plus reacutecentemise agrave jour agrave partir de la version X72) vous devez remplacerle certificat racine Entrust de lAC dans la liste des AC de confiance Cisco VCSExpressway par la nouvelle version disponible agrave partir dEntrust Vous pouvez teacuteleacutechargerle nouveau fichier entrust_2048_cacer agrave partir de la liste des certificats racines sur lesite web Entrust (httpswwwentrustnetdownloadsroot_indexcfm)

Remarque

bull verisign_class_1_public_primary_ca_-_g3

bull ca_cert_signing_authority

bull geotrust_global_ca

bull GlobalSign Racine R1

Contactez GlobalSign pour recoder le certificat sur R1 sils vous attribuent une autrevaleur

Remarque

bull thawte_primary_root_ca

bull geotrust_primary_ca

bull addtrust_external_ca_root

Cette liste peut changer avec le temps Pour les informations les plus actuelles contactez WebEx ouconsultez les informations sur le lien suivant httpskbwebexcomWBX83490

Proceacutedure

ButCommande ou action

Utiliser le Cisco Expressway-E (ou Cisco VCSExpressway) pour geacuteneacuterer une demande designature de certificat (CSR)

Geacuteneacuterer une demande de signature decertificat agrave la page 25

Eacutetape 1

Charger le certificat SSL sur le CiscoExpressway-E (ou Cisco VCS Expressway)

Installer le certificat signeacute du serveur SSLagrave la page 26

Eacutetape 2

Veacuterifier que la liste des AC de confiance contientles bons certificats

Configurer la liste des AC de confiance surle Cisco Expressway-E agrave la page 26

Eacutetape 3

Geacuteneacuterer une demande de signature de certificatPour des appels seacutecuriseacutes utilisez le Cisco Expressway-E (ou Cisco VCS Expressway) pour geacuteneacuterer unedemande de signature de certificat (CSR)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 25

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Cette proceacutedure fournit des eacutetapes de haut niveau Pour des instructions deacutetailleacutees voir la section laquo Geacuteneacutererune demande de signature de certificat raquo du guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Eacutetape 1 Geacuteneacuterer une demande de signature de certificat (CSR)Eacutetape 2 Teacuteleacutechargez le CSR et envoyez-la agrave lautoriteacute de certification (AC) racine de votre choix

La plupart des autoriteacutes de certification requiegraverent que la demande de signature de certificat (CSR) soit auformat de requecircte PKCS10

Eacutetape 3 Veacuterifiez que dans la reacuteponse votre AC vous fournisse un certificat de serveur SSL qui inclut agrave la fois les cleacutesdauthentification du serveur et du client

Installez le certificat signeacute du serveur SSLCette proceacutedure fournit des informations de haut niveau Pour des instructions deacutetailleacutees vois la section dontle titre commence par laquo Charger les certificats et les cleacutes raquo dans le guide applicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Proceacutedure

Apregraves avoir reccedilu le certificat du serveur SSL de votre AC publique chargez-le sur le Cisco Expressway-E(ou Cisco VCS Expressway)

Configurer la liste des AC de confiance sur le Cisco Expressway-EDeux types de certificats doivent se trouver dans la liste des AC de confiance sur votre Cisco Expressway-E(ou Cisco VCS Expressway) pour terminer la configuration seacutecuriseacutee dappel

bull Le certificat racine (et le certificat intermeacutediaire le cas eacutecheacuteant) de lAC publique que vous avez utiliseacuteepour signer le certificat de votre serveur SSL

bull Les certificats des autoriteacutes de certification (AC) utiliseacutees par le cloudWebEx Pour obtenir ces certificatscopiez et collez le contenu de chacun des liens suivants dans un fichier texte seacutepareacute avec une extensionPEM

AC VeriSign Classe 3 Public Principal

AC VeriSign Classe 3 Principal - G5

AC VeriSign Classe 3 Public - G3

QuoVadis Racine CA 2

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)26

Tacircches de deacuteploiementDeacuteployer avec les certificats signeacutes par une AC

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Pour des instructions deacutetailleacutees sur la configuration de la liste des AC de confiance voir le guideapplicable

bull Creacuteation du certificat Cisco Expressway et Guide de deacuteploiement

bull Creacuteation du certificat Cisco VCS et Guide dutilisation du deacuteploiement

Pour deacuteterminer si la liste des AC de confiance contiennent deacutejagrave un certificat dune AC effectuez lesactions suivantes

Proceacutedure

Eacutetape 1 Dans Cisco Expressway-E ou Cisco VCS Expressway

bull X81 et version plus reacutecente allez dansMaintenance (Maintenance) gt Security certificates (Certificatsde seacutecuriteacute) gt Trusted CA certificate (Certificat dune AC de confiance)

bull X723 allez dansMaintenance (Maintenance) gt Certificate management (Gestion des certificats)gt Trusted CA certificate (Certificat dune AC de confiance)

Eacutetape 2 Cliquez sur Show CA certificate (Afficher le certificat de lAC)Une nouvelle fenecirctre affiche la liste actuelle des AC de confiance

Eacutetape 3 Recherchez le nom de lAC qui a eacutemis le certificat par exemple QuoVadis Root CA2

Veacuterifier le service

Proceacutedure

Eacutetape 1 Creacuteez un compte organisateur de test et activez le pour CMR Cloud (et CMR personnelle le cas eacutecheacuteant) Sivous utilisez laudio TSP configurez le compte organisateur avec les paramegravetres daccegraves au service deteacuteleacuteconfeacuterence pour le TSP

Eacutetape 2 Connectez-vous agrave votre siteWebEx en tant quorganisateur test teacuteleacutechargez Outils de productiviteacute et proceacutedezagrave la configuration de la CMR personnelle (le cas eacutecheacuteant)

Eacutetape 3 Programmez une reacuteunion WebEx en utilisant Outils de productiviteacute et veacuterifiez ce qui suit

bull La reacuteunion saffiche sur le calendrier

bull Lorganisateur test reccediloit un courrier eacutelectronique de confirmation de reacuteunion de WebEx

Eacutetape 4 Appelez la CMR personnelle (le cas eacutecheacuteant) ou une reacuteunion programmeacutee et veacuterifiez ce qui suit

bull Il y a la videacuteo bidirectionnelle entre lapplication de reacuteunion WebEx et telepresence Jabber Lync ouautres peacuteripheacuteriques videacuteo

bull Les peacuteripheacuteriques prenant en charge le partage de preacutesentation peuvent le faire

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 27

Tacircches de deacuteploiementVeacuterifier le service

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)28

Tacircches de deacuteploiementVeacuterifier le service

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

C H A P I T R E 4Reacuteunions CMR Cloud

bull Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion decollaboration ensemble page 29

bull Agrave propos de laudio TSP page 29

Utiliser les deux offres Salles de reacuteunions de collaborationCisco Hybrides et Salles de reacuteunion de collaboration ensemble

Les organisateurs qui disposent agrave la fois de CMR Cloud et CMR Hybride peuvent uniquement utiliser Outilsde productiviteacute pour geacuterer les reacuteunions CMR Cloud

Les organisateurs qui doivent geacuterer des reacuteunions en utilisant des ressources sur site doivent utiliser une autremeacutethode telle que la boite aux lettres de programmation Cisco Programmateur intelligent ou Cisco WebEx

Agrave propos de laudio TSPLorsque vous utilisez CMR Cloud en conjonction avec laudio inteacutegreacute du fournisseur de service deteacuteleacuteconfeacuterence (TSP) WebEx eacutetablit un appel PSTN vers le service audio TSP et utilise un laquo script raquo dentreacuteesDTMF pour joindre la confeacuterence audio Le numeacutero de teacuteleacutephone qui est composeacute et les paramegravetres neacutecessairespour ce script DTMF sont obtenus agrave partir du compte Audio TSP dans le compte WebEx de lorganisateurCes paramegravetres se trouvent sousMon WebEx gtMon audio

WebEx fonctionne avec chaque partenaire TSP pour deacuteterminer le script de numeacuterotation agrave utiliser (seulWebEx peut afficher ou modifier le script de numeacuterotation)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 29

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)30

Reacuteunions CMR CloudAgrave propos de laudio TSP

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

C H A P I T R E 5Configurer One Button to Push

bull One Button to Push page 31

bull Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange page 31

bull Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange page 36

One Button to PushOne Button to Push (OBTP) permet aux participants de rejoindre une reacuteunion CMRCloud directement agrave partirde leurs systegravemes videacuteo en cliquant sur le boutonRejoindre la reacuteunion Pour tirer avantage de cette fonctionla salle avec le systegraveme videacuteo doit ecirctre ajouteacutee comme ressource de salle dans linvitation du calendrier Outlook

Pour activer la fonctionnaliteacute OBTP vous devez effectuer la proceacutedure suivante

bull configurer les Outils de productiviteacute WebEx avec TelePresence agrave partir de votre site WebEx Pour desdeacutetails voir Configurer les paramegravetres dadministration du site agrave la page 23

bull configurer TelePresenceManagement Suite (TMS) et TelePresenceManagement Suite Extension (TMSXE)

bull ajouter les points de terminaison geacutereacutes par TMS agrave Microsoft Exchange

Pour plus dinformations voir le Guide dutilisation de lextensionWebEx pour Outlook sousWindows httpshelpwebexcomdocsDOC-6243 ou le Guide dutilisation de lextension WebEx pour Outlook sous MachttpshelpwebexcomdocsDOC-6242

Configurer lextension Cisco TelePresence Management Suitepour Microsoft Exchange

Preacuterequisbull Cisco TMSXE la version 52 ou plus reacutecente du logiciel est requise

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 31

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

bull La version 152 ou plus reacutecente du logiciel Cisco TMS est requise

bull Les points de terminaison qui sont disponibles en tant que boites aux lettres pour la reacuteservation au coursdune reacuteunion CMR Cloud doivent ecirctre configureacutes sur Acceptation automatique dans Exchange

bull Si lorganisateur dune reacuteunion programme une reacuteunion dans un domaine autre que le domaine danslequel le TMSXE est heacutebergeacute le domaine dans lequel le TMSXE reacuteside doit ecirctre ajouteacute agrave la liste dessites dans la zone laquo Intranet local raquo sur lordinateur de lorganisateur de la reacuteunion pour quil fasseconfiance au serveur TMSXE Si le TMSXE est heacutebergeacute dans un domaine qui se trouve en dehors dudomaine de plusieurs ou de tous les utilisateurs ceci peut ecirctre effectueacute plus efficacement par le groupeIT de votre socieacuteteacute pour tous les utilisateurs via une politique de groupe ou un script de connexion Siceci nest pas fait chaque fois quun utilisateur tentera de programmer une reacuteunion il lui sera demandeacutede saisir son nom dutilisateur et son mot de passe TMSXE

bull Un certificat de confiance signeacute dans lorganisation est obligatoire pour TMSXE Pour cela vous devezgeacuteneacuterer une demande de signature de certificat (SCR) agrave partir dIIS pour le fournir agrave lautoriteacute decertification (AC) Le certificat peut ecirctre une certificat auto-signeacute ou provenir dune autoriteacute de certificationinterne de confiance ou dune autoriteacute de certification publique

Meilleures pratiques de deacuteploiementCisco recommande linstallation de Cisco TSMXE sur un serveur autonome

Cisco TMSXE peut ecirctre co-localiseacute avec Cisco TMS dans des deacuteploiements plus petits avec les preacuterequissuivants

bull Le serveur doit disposer dune capaciteacute minimum de 4 Go de RAM

bull Un maximum de 50 points de terminaison telepresence sont disponibles pour la reacuteservation dans CiscoTMS et Cisco TMSXE

Pour des deacutetails sur linstallation et la configuration de TMSXE consultez le

httpwwwciscocomcdamenustddocstelepresenceinfrastructuretmsxeinstall_guideCisco-TMSXE-deployment-guide-4-1pdf

Options de programmation avec Cisco TMSXEbull En utilisant le module dextension des Outils de productiviteacute WebEx pour Microsoft Outlook vousajoutez WebEx agrave votre reacuteunion dans Microsoft Outlook

Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)Pour configurer Cisco TMSXE pour la programmation en utilisant One Button To Push vous devez effectuerles tacircches suivantes

bull Installer le service de reacuteservation Cisco TMS

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)32

Configurer One Button to PushMeilleures pratiques de deacuteploiement

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Installer le service de reacuteservation

Avant de commencer

Pour autoriser les Outils de productiviteacute WebEx avec TelePresence agrave communiquer avec Cisco TSMXE vousdevez avoir installeacute le Service de reacuteservation

Si vous navez pas inclus le proxy au cours de linstallation initiale effectuez la proceacutedure suivante

Proceacutedure

Eacutetape 1 Sur le serveur Cisco TMSXE allez dans Panneau de configurationEacutetape 2 Faites un clic droit surCisco TelePresenceManagement Suite Extension forMicrosoft Exchange (Extension

Cisco TelePresence Management Suite pour Microsoft Exchange) et seacutelectionnez Change (Changer)Cette action deacutemarre linstallateur et vous permet de changer votre installation

Eacutetape 3 Suivez toutes les instructions fournies par linstallateur et choisissez dinclure le Service de reacuteservation CiscoTMSLinstallation du Service de reacuteservation force le redeacutemarrage dIIS

Configurer IIS pour HTTPSLe service de reacuteservation neacutecessite que la connexion HTTPS soit configureacutee pour le site par deacutefaut dans IIS

Si IIS nest pas preacutesent sur le serveur avant linstallation de Cisco TMSXE il sera automatiquement installeacuteavec le service de reacuteservation HTTPS doit ecirctre configureacute apregraves linstallation pour permettre au service dereacuteservation de fonctionner

Pour plus dinformations consultez larticle Assistance Microsoft Comment configurer un service HTTPSdans IIS

Dans la configuration IIS deacutetailleacutee dans le lien ci-dessus vous devez effectuer le parameacutetrage suivant pourque les utilisateurs programment les reacuteunions avec lextension WebEx et TelePresence pour Outlook pourMicrosoft Outlook Dans la configuration des laquo Paramegravetres SSL raquo pour les laquo Certificats du client raquo vousdevez seacutelectionner laquo Ignorer raquo Si vous ne le faites pas les utilisateurs recevront un message laquo Un problegravemea eacuteteacute rencontreacute raquo lors de la programmation des reacuteunions en utilisant le plug-in de lextension Outlook pourMicrosoft Outlook

Remarque

Configurer le certificat du serveurSur le serveur Windows sur lequel fonctionne TMSXE vous devez charger un certificat de serveur dans IIS

Le processus implique la geacuteneacuteration dune demande de signature de certificat (CSR) qui est envoyeacutee agrave uneautoriteacute de certification (AC) puis dinstaller le certificat signeacute que vous recevez de lautoriteacute de certification

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 33

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Ouvrez la Console de gestion du serveur (Deacutemarrer gt Tous les programmes gt Outils administratifs gtGestionnaire du serveur)

Eacutetape 2 Dans laffichage Rocircle seacutelectionnez Gestionnaire IIS (Gestionnaire du serveur gt Rocircles gt Serveur Web gtGestionnaire IIS)

Eacutetape 3 Faites un double clic sur Certificats du serveurEacutetape 4 Dans le panneau des actions sur la droite cliquez sur Creacuteer une demande de certificatEacutetape 5 (Important) Dans le champ laquo Nom commun raquo saisissez le Nom de domaine entiegraverement qualifieacute (FDQN)

du nom DNS que les utilisateurs taperont dans la barre dadresses de leur navigateur pour joindre votre siteweb (site NON siteciscocom) Si vous avez un nom dhocircte physique diffeacuterent que celui que les utilisateurstaperont dans leur navigateur pour aller sur votre site assurez-vous de mettre le nom qui sera utiliseacute par lesutilisateurs

Eacutetape 6 Dans le champ Organisation tapez le nom de votre organisationEacutetape 7 Dans le champ Uniteacute organisationnelle tapez le nom de votre organisation et cliquez sur SuivantEacutetape 8 Dans le champ Villelocaliteacute tapez la ville ougrave se trouve le serveur et cliquez sur SuivantEacutetape 9 Dans le champ Eacutetatprovince tapez leacutetat dans lequel se trouve le serveurEacutetape 10 Dans le champ PaysReacutegion seacutelectionnez USA (Eacutetats-Unis) et cliquez sur SuivantEacutetape 11 Laissez le CSP sur la valeur par deacutefautEacutetape 12 Pour la Longueur de bit seacutelectionnez 2048Eacutetape 13 Saisissez (ou Recherchez) un nom de fichier pour enregistrer la demande de certificat (CSR) cliquez sur

TermineacuteEacutetape 14 Copier et collez linteacutegraliteacute du contenu du fichier CSR que vous venez de sauvegarder

Lemplacement de sauvegarde par deacutefaut est CEacutetape 15 Fournissez le fichier CSR agrave votre AC et attentez quils vous renvoient un certificat signeacute

Installer le certificat racine public dans IIS 7 (Windows Server 2008)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat Racine de lAC et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiquesEacutetape 4 Ouvrez le dossier Autoriteacutes de certification racines de confiance seacutelectionnez le dossierOrdinateur local

et cliquez sur OKEacutetape 5 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)34

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)

Proceacutedure

Eacutetape 1 Faites un double-clic sur le fichier du certificat de lAC intermeacutediaire et cliquez sur Installer le certificatEacutetape 2 Cliquez sur Suivant placez le bouton agrave cliquer dans Placer tous les certificats dans la boutique suivante

puis cliquez sur ParcourirEacutetape 3 Cochez Afficher les boutiques physiques

Ouvrez le dossier Autoriteacutes de certification intermeacutediaires seacutelectionnez le dossier Ordinateur local etcliquez sur OK

Eacutetape 4 Cliquez sur Suivant puis sur Termineacute Vous recevrez le message laquo Limportation a reacuteussi raquo

Installer le certificat du serveur SSL

Proceacutedure

Eacutetape 1 Dans la console de gestion IIS allez dans le panneau des actionsCertificats du serveur et cliquez surRemplirla demande de certificat Lassistant Remplir la demande de certificat saffiche

Eacutetape 2 Parcourez lemplacement dans lequel vous avez sauvegardeacute votre certificat SSL seacutelectionnez-le puis cliquezsur Ouvrir

Eacutetape 3 Saisissez un nom facile pour votre certificat (utilisez le nom dhocircte du certificat si vous necirctes pas sucircr(e)) Puiscliquez sur OKAgrave ce point SSL est disponible pour TMSXE Vous devrez quandmecircme configurer le TMSXE ou les reacutepertoiresindividuels pour utiliser SSL Seacutelectionnez votre site IIS

Eacutetape 4 Dans le panneau des actions sur la droite sous Eacutediter le site cliquez sur LiaisonsEacutetape 5 Cliquez sur le bouton AjouterEacutetape 6 Dans le menu Type seacutelectionnez httpsEacutetape 7 Dans le menu du certificat SSL seacutelectionnez votre certificat SSLEacutetape 8 Cliquez sur OK

Configurer lemplacement afficheacute pour les salles TelePresence dans OutlookLors de la seacutelection des salles telepresence pendant la programmation dune reacuteunion CMRCloud dans Outlooklemplacement de la salle est afficheacute agrave la fois dans la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses desressources qui est une partie standard dOutlook et la fenecirctre Seacutelectionner les salles Telepresence qui estafficheacutee lors de lutilisation OBTP

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 35

Configurer One Button to PushConfigurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Proceacutedure

Eacutetape 1 Pour afficher la fenecirctre Seacutelectionner les inviteacutes et Carnet dadresses des ressources cliquez sur le boutonPour dans la fenecirctre de reacuteunion

Eacutetape 2 Pour afficher la fenecirctre Ajouter des salles Telepresence cliquez sur le bouton Ajouter des salles Telepresencedans le panneau Options de la reacuteunionLemplacement dans la fenecirctre laquo Seacutelectionner les salles Telepresence raquo est lu agrave partir dActive Directory(Reacutepertoire actif) au deacutemarrage de TMSXE pour les comptes Active Directory des boites aux lettres activeacuteeset est fourni agrave OBTP Cest un simple champ de texte et non des donneacutees structureacutees Les informations delemplacement sont les mecircmes que celles afficheacutees dans la colonne laquo Emplacement raquo dans le carnet dadressesMicrosoft Exchange montreacute dans Configurer Cisco TMSXE pour One Button to Push

la structure et la hieacuterarchie afficheacutees dans le menu deacuteroulant dans le carnet dadresses Exchange estmanuellement creacuteeacute par ladministrateur Exchange Ceci peut ecirctre effectueacute en creacuteant des nœuds en leur donnantun nom et un filtre de recherche Une utilisation courante (hormis geacuteographique) est de structurer la liste enutilisant les deacutepartements les groupes ou uniteacutes professionnelles Pour plus dinformations consultez ladocumentation pour Microsoft Exchange

Ajout des points de terminaison geacutereacutes par Cisco TMS agraveExchange

Avant que des points de terminaison puissent ecirctre ajouteacutes agrave Cisco TMSXE ils doivent ecirctre repreacutesenteacutes parune boite aux lettres de salle dans Exchange

Utiliser la Console de gestion Exchange (EMC) pour creacuteer une boite aux lettres de salle pour chacun de vospoints de terminaison telle que boardroomexamplecom Voir la documentation Microsoft Exchange pourdes deacutetails sur la creacuteation des boites aux lettres de salles

Pour simplifier linstallation de Cisco TMSXE nous vous recommandons dutiliser le nom daffichage CiscoTMS du point de terminaison comme nom de boite agrave lettres (en supprimant tous les espaces)

Toutes les boites agrave lettres des salles doivent ensuite ecirctre configureacutees pour donner lautorisation daccegraves completagrave lutilisateur du service Cisco TMSXE Suivez les instructions pour votre version dExchange ci-dessous

Reacuteutiliser les boites agrave lettres existantesSi un point de terminaison est dans une salle de reacuteunion qui a deacutejagrave une boite agrave lettre de salle la boite agrave lettrespeut ecirctre reacuteutiliseacutee pour la reacuteservation de Cisco TMSXE

Toutes les reacuteservations existantes dans les boites agrave lettres reacuteutiliseacutees seront reacutepliqueacutees dans Cisco TMSau deacutemarrage de Cisco TMSXE Vous aurez loption de deacuteterminer si les courriers eacutelectroniques denotification doivent ecirctre envoyeacutes aux organisateurs si lune de ces reacuteservations eacutechoue Toutes lesreacuteservations anciennes ne seront pas reacutepliqueacutees

Remarque

Les boites agrave lettres reacuteutiliseacutees doivent eacutegalement ecirctre configureacutees conformeacutement aux instructions ci-dessous

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)36

Configurer One Button to PushAjout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Configurer les boites aux lettres Exchange 2007Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits Les permissions peuvent ecirctre configureacutees soit en utilisant la consoleou linterface systegraveme les proprieacuteteacutes doivent ecirctre configureacutees en utilisant linterface systegraveme de gestionExchange

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Ajouter lutilisateur du service Cisco TMSXEEacutetape 4 Agrave laide de linterface systegraveme de gestion Exchange saisissez les commandes suivantes en remplaccedilant [mailbox]

par le nom de la boite agrave lettres que vous configurez le signe et le domaine non inclus Add-MailboxPermission [mailbox] -User [service user] -AccessRights FullAccess

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre Shell

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptAutomateProcessing

Indique la dureacutee pendant laquelle lesutilisateurs seront agrave lavenir autoriseacutes agraveprogrammer des reacuteunions Nousrecommandons fortement que ce paramegravetresoit identique agrave celui de Cisco TMS Administrative Tools gt Configuration gtConference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0 et 1080Voir la description pourune recommandation

BookingWindowInDays

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 37

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizon

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflicts

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowed

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec lesreacuteservations existantes

0MaximumConflictInstances

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False (recommandeacute) ouTrue

DeleteSubject

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres surTrue

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujetsde reacuteunions vides dans CiscoTMS et Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubject

Ce paramegravetre supprime les drapeaux laquo Priveacuteraquo pour toutes les reacuteunions accepteacutees par laboite aux lettres Le paramegravetre ne doit pasecirctre activeacute mais il doit ecirctre identique pourtoutes les boites aux lettres ajouteacutees agrave CiscoTMSXE Notez eacutegalement que le drapeau laquoPriveacute raquo nest pas pris en charge par CiscoTMS Pour plus dinformations voir lesMeilleures pratiques de deacuteploiement dans leguide dinstallation

True (recommandeacute) ouFalse

RemovePrivateProperty

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)38

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2007

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Configurer les boites aux lettres Exchange 2010Pour configurer les boites aux lettres Echange 2007 vous devez effectuez la proceacutedure suivante

bull tout dabord accordez lautorisation daccegraves total agrave lutilisateur du service

bull puis configurez les paramegravetres requis

Avant de commencer

Toutes les boites aux lettres des salles doivent ecirctre configureacutees pour traiter les informations des ressources demaniegravere identique pour eacuteviter les conflits La plupart des permissions et des proprieacuteteacutes des boites aux lettresde salles dans Exchange 2010 peuvent ecirctre configureacutees en utilisant la console ou linterface systegraveme

Proceacutedure

Eacutetape 1 Utilisez larborescence de la Console de gestion Exchange pour aller agrave la Configuration du destinataire gtBoite aux lettres et seacutelectionnez la boite aux lettres que vous souhaitez configurer

Eacutetape 2 Faites un clic droit sur la boite aux lettres de la salle et seacutelectionnez Geacuterer la permission daccegraves totalEacutetape 3 Seacutelectionnez AjouterEacutetape 4 Ajoutez lutilisateur du service Cisco TMSXE preacuteceacutedemment creacuteeacute et seacutelectionnez GeacutererEacutetape 5 Seacutelectionnez TermineacuteEacutetape 6 Sinon utilisez linterface systegraveme de gestion Exchange pour saisir les commandes suivantes remplacer [boite

aux lettres] par le nom de la boite aux lettres que vous configurez signe et domaine non inclus Ajouter-Permission Boite aux lettres -identifier [boite aux lettres] -Utilisateur [utilisateur du service]-Droits daccegraves Accegraves totalReacutepeacutetez lune de ces proceacutedures pour chaque boite aux lettres

Que faire ensuite

Veacuterifiez que toutes les boites aux lettres des ressources sont configureacutees de maniegravere identique et en accordavec les exigences requises indiqueacutees dans le tableau ci-dessous

Les paramegravetres de report entre les boites aux lettres peuvent causes des irreacutegulariteacutes entre Cisco TMS etExchange

DescriptionValeur requiseParamegravetre ShellChampConsole

Configure la boite aux lettres pour que lesinvitations soient automatiquement traiteacutees

AutoAcceptProcessusAutomatiqueActiver leparticipantRessourcedereacuteservation

(Ongletgeacuteneacuteral de laressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 39

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Indique la dureacutee pendant laquelle les utilisateursseront agrave lavenir autoriseacutes agrave programmer desreacuteunions Nous recommandons fortement quece paramegravetre soit identique agrave celui de CiscoTMS Administrative Tools gtConfigurationgt Conference Settings gt Conference CreateOptions gt Booking Window (in days)

Doit ecirctre entre 0et 1080 Voir ladescription pourunerecommandation

BookingWindowInDaysFenecirctre dereacuteservation(jours)

(Onglet de lapolitique dela ressource)

Indique que les reacuteunions reacutecurrentes qui seprolongent en dehors de la fenecirctre dereacuteservation seront rejeteacutees

TrueEnforceSchedulingHorizonRejeter lesreacuteunionsreacutecurrentesdont la datede fin sesitue au-delagravede la fenecirctredereacuteservation

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

FalseAllowConflictsAutoriser lesrequecirctes dereacuteunionsconflictuelles

(Onglet de lapolitique dela ressource)

Empecircche la boite aux lettres daccepter lesreacuteservations qui se prolongent ce qui nest paspris en charge par Cisco TMS

0ConflictPercentageAllowedPourcentageconflictuelautoriseacute

(Ongletgeacuteneacuteral de laressource)

Empecircche la boite aux lettres daccepter desreacuteunions reacutecurrentes sachant que certainesinstances entrent en conflit avec les reacuteservationsexistantes

0MaximumConflictInstancesInstancesconflictuellesmaximum

(Onglet de lapolitique dela ressource)

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)40

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Nous vous recommandons de deacutesactiver cetteoption pour supprimer les sujets des reacuteunionsCependant si lactivation de cette option estobligatoire pour les boites de messagerie decertaines salles elle doit ecirctre configureacutee surTrue pour toutes les boites de messagerie

False(recommandeacute)ou True

DeleteSubjectSupprimerle sujet

(Onglet desinformationssur laressource)

Configure la boite aux lettres pour que le nomde lorganisateur ne soit jamais ajouteacute agrave lobjetdune reacuteservation Sinon il est possible deconfigurer toutes les boites aux lettres sur True

Activer agrave la fois ce paramegravetre etle paramegravetre pour supprimerlobjet fera apparaitre les sujets dereacuteunions vides dans Cisco TMSet Cisco TMSXE

Remarque

False ou TrueAddOrganizerToSubjectAjouter lenom delorganisateurau sujet

(Onglet desinformationssur laressource)

Ce paramegravetre supprime les drapeaux laquo Priveacute raquopour toutes les reacuteunions accepteacutees par la boiteaux lettres Le paramegravetre ne doit pas ecirctre activeacutemais il doit ecirctre identique pour toutes les boitesaux lettres ajouteacutees agrave Cisco TMSXE Notezeacutegalement que le drapeau laquo Priveacute raquo nest paspris en charge par Cisco TMS Pour plusdinformations voir les Meilleures pratiquesde deacuteploiement dans le guide dinstallation

True(recommandeacute)ou False

RemovePrivatePropertySupprimerle drapeaupriveacute surune reacuteunionaccepteacutee

(Onglet desinformationssur laressource)

Deacutesactive lassistant de reacuteparation du calendrier(ARC) pour la boite aux lettres Il ny a aucuneoption GUI pour modifier ce paramegravetre

True (fortementrecommandeacute)

CalendarRepairDisabled

(Configurer la boite auxlettres)

Pour veacuterifier que les paramegravetres ci-dessus soient actifs utilisez la commande de linterface systegravemeGet-MailboxCalendarSettings - id [mailbox]|fl

Pour veacuterifier que lAssistant de reacuteparation du calendrier est deacutesactiveacute utilisez la commandeGet-Mailbox -id[mailbox] | ft CalendarRepairDisabled

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 41

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)42

Configurer One Button to PushConfigurer les boites aux lettres Exchange 2010

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

C H A P I T R E 6Deacutepannage

bull Problegravemes de deacutepannage avec laudio TSP page 44

bull Fenecirctres en cascade page 44

bull Compatibiliteacute de la version page 44

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31) 43

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version

Problegravemes de deacutepannage avec laudio TSPTableau 4 Problegravemes avec laudio TSP

Action recommandeacuteeCauses possiblesProblegraveme ou message

Veacuterifiez la validiteacute du compteaudio en deacutemarrant une reacuteunionWebEx (pas une reacuteunion CMRCloud) en utilisant le mecircme compteutilisateur Veacuterifiez que lateacuteleacutephonie fonctionne en utilisantla fonctionnaliteacute de rappel Si lerappel eacutechoue connectez-vous aumecircme site WebEx quelorganisateur a utiliseacute pourprogrammer la reacuteunion eteacuteditezveacuterifiez la validiteacute ducompte audio TSP par deacutefaut dansle compte organisateur (MonWebEx gt Mon audio gt Eacutediter)Vous devrez peut-ecirctre contactervotre prestataire de service TSPpour obtenir un compte audio TSPvalide

Le compte audio TSP utiliseacute par lecompte organisateur WebEx nestpas valide

Les participants TelePresence nepeuvent pas entendre laudio desparticipants WebEx

Contacter lassistance techniquePreacuteparez-vous agrave fournir les deacutetailsdu compte audio TSP du compteorganisateur WebEx qui est utiliseacutepour la reacuteunion

Le script de numeacuterotationRTCPDTMF ne parvient pas agraveparcourir lIVR du service deconfeacuterence audio TCP

Fenecirctres en cascadeUn effet de fenecirctre en cascade peut se produire si vous branchez le (VGA) entre votre PC et votre lorsquevous avez votre panneau daffichage videacuteo Cisco WebEx ouvert

Si vous un eacutecran en cascade fermez simplement la fenecirctre daffichage videacuteo

Compatibiliteacute de la versionPour des informations au sujet de la compatibiliteacute et lassistance des Salles de reacuteunion de collaboration sur leCloud voir httpciscocomgocmr-cloud-compatibility

Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)44

DeacutepannageProblegravemes de deacutepannage avec laudio TSP

  • Guide de deacuteploiement de CMR Cloud Enterprise (WBS31)
  • Table des matiegraveres
  • Options de deacuteploiement
    • Agrave propos de CMR Cloud
    • Exemple Site SIP avec infrastructure Cisco
    • Exemple Site SIP et site Microsoft Skype Entreprise (ou Lync)
    • Exemple SIP et Microsoft Skype Entreprise (ou Lync) regroupeacutes dans un seul site
    • Options de seacutecuriteacute
      • Exigences et recommandations
        • Exigences systegraveme
        • Infrastructure reacuteseau
        • Peacuteripheacuteriques videacuteo
        • Interopeacuterabiliteacute de Microsoft Skype Entreprise (ou Lync)
          • Environnements pris en charge
          • Clients pris en charge
            • Mode H323
              • Tacircches de deacuteploiement
                • Flux de la tacircche de deacuteploiement
                  • Ouvrez la plage des ports pour le Cloud WebEx
                  • Configurer la zone DNS et la regravegle de recherche
                  • Configurer un pair traversant de serveurclient
                  • Acheminer le trafic de rappel videacuteo
                  • Reacuteduire le deacutelai dexpiration SIP TCP par deacutefaut sur le Cisco Expressway-E
                  • Activer BFCP pour le partage de preacutesentation
                  • Configurer un tronc SIP
                  • Ajouter un scheacutema de route
                  • Configurer les controcircles de bande passante
                  • Simplifiez la chaine de caractegraveres de numeacuterotation videacuteo
                  • Configurer les paramegravetres dadministration du site
                  • Configurer la feacutedeacuteration Microsoft Skype Entreprise (ou Lync)
                  • Deacuteployer avec les certificats signeacutes par une AC
                    • Geacuteneacuterer une demande de signature de certificat
                    • Installez le certificat signeacute du serveur SSL
                    • Configurer la liste des AC de confiance sur le Cisco Expressway-E
                      • Veacuterifier le service
                          • Reacuteunions CMR Cloud
                            • Utiliser les deux offres Salles de reacuteunions de collaboration Cisco Hybrides et Salles de reacuteunion de collaboration ensemble
                            • Agrave propos de laudio TSP
                              • Configurer One Button to Push
                                • One Button to Push
                                • Configurer lextension Cisco TelePresence Management Suite pour Microsoft Exchange
                                  • Preacuterequis
                                  • Meilleures pratiques de deacuteploiement
                                  • Options de programmation avec Cisco TMSXE
                                  • Configurer Cisco TMSXE pour One Button to Push (Un bouton agrave cliquer)
                                    • Installer le service de reacuteservation
                                    • Configurer IIS pour HTTPS
                                    • Configurer le certificat du serveur
                                      • Geacuteneacuterer un CSR pour IIS 7 (Windows Server 2008)
                                      • Installer le certificat racine public dans IIS 7 (Windows Server 2008)
                                      • Installer le certificat intermeacutediaire de lAC (Le cas eacutecheacuteant)
                                      • Installer le certificat du serveur SSL
                                        • Configurer lemplacement afficheacute pour les salles TelePresence dans Outlook
                                            • Ajout des points de terminaison geacutereacutes par Cisco TMS agrave Exchange
                                              • Reacuteutiliser les boites agrave lettres existantes
                                              • Configurer les boites aux lettres Exchange 2007
                                              • Configurer les boites aux lettres Exchange 2010
                                                  • Deacutepannage
                                                    • Problegravemes de deacutepannage avec laudio TSP
                                                    • Fenecirctres en cascade
                                                    • Compatibiliteacute de la version