Expressway-C und Expressway-E überwachen

Wozu dient das

Expressway-C und Expressway-E verbinden Geräte außerhalb des Firmennetzes mit dem CUCM (Mobile and Remote Access, MRA) und tragen Video- und Geschäftsanrufe nach außen. Fällt eine Traversal-Zone aus oder sind die Lizenzen belegt, können externe Jabber-Clients sich nicht anmelden oder nicht telefonieren.

EasyUC zeigt den Zustand der Expressways im Dashboard in der Kachel CUCM Informationen. Der Bereich Expressway erscheint nur, wenn im CUCM unter Device → Expressway-C mindestens ein Eintrag steht. Voraussetzung ist AXL-Schema 12.5 oder neuer. Je Cluster gibt es eine Karte, getrennt nach Expressway-C und Expressway-E.

EasyUC liest ausschließlich per HTTPS und speichert nur Zählwerte, keine Aliase oder Rufnummern. Die Expressway-E wird aus der UC-Traversal-Zone der Expressway-C ermittelt und muss von einem Berechtigten bestätigt werden, bevor EasyUC Kontakt aufnimmt.

Voraussetzungen

CUCM-Verbindung mit AXL-Version 12.5 oder neuer. Im CUCM sind unter Device → Expressway-C die Expressway-C-Knoten eingetragen.
Ansehen: ROLE_APP_EXPRESSWAY (im Rolleneditor Expressway ansehen). Zugangsdaten, Test, Zertifikat, Adresse und Port ändern: zusätzlich ROLE_APP_EXPRESSWAY_EDIT (Expressway-Zugangsdaten ändern). Administratoren (ROLE_APP_ADMIN, ROLE_OWNER, ROLE_ADMIN oder ROLE_SUPER_ADMIN) haben beide Rechte. Help-Desk-Rollen erhalten sie nicht automatisch.
Auf jedem Expressway-Cluster ein eigenes lokales Konto, getrennt für C und E: Zugriffsstufe Read-only, API access: Yes, Web access: No. Ab Expressway X15.2 ist API access bei neuen Konten standardmäßig aus und muss ausdrücklich eingeschaltet werden.
Firewall: Die Appliance erreicht alle Knoten der C und der E auf TCP 443 oder dem eingestellten Port der Web-Administration.
Sind Knotennamen aus der Appliance nicht auflösbar, halten Sie die IP-Adressen bereit.

Schritt für Schritt: Expressway-C anbinden

Öffnen Sie in EasyUC Cisco das Dashboard und blättern Sie zur Kachel CUCM Informationen.
Warten Sie nach dem Eintragen im CUCM bis zu fünf Minuten. Dann erscheint im Bereich Expressway die Karte der Expressway-C mit dem Zustand Zugangsdaten fehlen.
Klicken Sie an der Karte auf Zugangsdaten hinterlegen.
Tragen Sie Benutzername und Kennwort des Kontos auf der Expressway-C ein.
Wählen Sie unter Gültig für, ob die Zugangsdaten für alle Expressway-C-Cluster dieser CUCM-Verbindung oder nur diesen Cluster gelten.
Klicken Sie auf Verbindung testen. Prüfen Sie die Meldung Verbindung erfolgreich., die angezeigte Version und den Fingerabdruck des Zertifikats.
Klicken Sie auf Speichern. Nach spätestens einer Minute zeigt die Karte Zonen und Anrufe.

Schritt für Schritt: Expressway-E bestätigen und anbinden

Lesen Sie an der Karte der Expressway-E den Hinweis Expressway-E ermittelt aus der Zone …. Der Zustand ist Nicht bestätigt.
Klicken Sie auf Bestätigen ….
Wählen Sie die ermittelte Adresse oder Andere Adresse und tragen Sie unter Host oder IP-Adresse die intern erreichbare Adresse ein. Die ermittelte Adresse ist oft ein öffentlicher Name.
Prüfen Sie Port der Web-Administration und klicken Sie auf Bestätigen.
Wurde keine Expressway-E ermittelt, klicken Sie auf Von Hand eintragen und geben Host und Port an.
Klicken Sie danach an der Karte der E auf Zugangsdaten hinterlegen, tragen Sie das Konto der Expressway-E ein, klicken Sie auf Verbindung testen und auf Speichern. Die Reihenfolge ist wichtig: Zugangsdaten, die vor der Bestätigung gespeichert wurden, werden bei der Bestätigung verworfen.

Schritt für Schritt: Karte lesen

Prüfen Sie den Zustand oben an der Karte: In Ordnung, Warnung oder Gestört.
Lesen Sie Aktuelle Anrufe mit Video und Audio, die Spitze der letzten 60 Minuten und bei der C den Anteil davon MRA.
Lesen Sie Rich-Media-Sessions, Registrierungen und die Systemauslastung.
Prüfen Sie unter Zonen Typ und Status jeder Zone, zum Beispiel UC-Traversal, Traversal-Client, Traversal-Server, Nachbarzone und DNS-Zone, jeweils mit Peers.
Prüfen Sie Alarme, Smart Licensing und die Restlaufzeit des Zertifikats je Knoten.

Felder und Optionen

Felder und Optionen
Feld / Aktion	Bedeutung und Verwendung
Benutzername / Kennwort	Konto auf dem jeweiligen Expressway. Das Kennwort wird verschlüsselt gespeichert und nie wieder angezeigt. Leer lassen behält das gespeicherte Kennwort.
Gültig für	Alle Cluster der Rolle C bzw. E dieser CUCM-Verbindung oder nur dieser Cluster.
Verbindung testen	Sendet genau einen Anmeldeversuch. Höchstens 5 Tests je Minute. Nach 3 abgelehnten Anmeldungen an einer Adresse pausiert der Test 5 Minuten.
Zugangsdaten entfernen	Löscht die gespeicherten Zugangsdaten für den gewählten Geltungsbereich.
Adresse … (Knoten)	Trägt für einen Knoten statt des Namens eine IP-Adresse oder einen auflösbaren Hostnamen ein. Ohne Port und ohne `https://`.
Port … (Expressway-C)	Port der Web-Administration der Expressway-C.
Host oder IP-Adresse / Port der Web-Administration (Expressway-E)	Adresse, unter der EasyUC die E abfragt.
Expressway-E entfernen	Entfernt die bestätigte E. Eine ermittelte E erscheint beim nächsten Lauf wieder unbestätigt.
Neues Zertifikat prüfen	Zeigt bisher gespeicherten und jetzt gemeldeten Fingerabdruck. Erst nach dem Haken Ich habe den neuen Fingerabdruck über einen vertrauenswürdigen Weg geprüft. lässt sich Neues Zertifikat übernehmen klicken.
Rich-Media-Sessions	1 Lizenz entspricht 1 Videoanruf oder 2 Audioanrufen (SIP). Der Zusatz geschätzt erscheint, wenn der Expressway die Belegung nicht direkt liefert.
Aufteilung Video/Audio nicht verfügbar	Liefert der Expressway die Aufteilung nicht, zeigt die Karte nur die Gesamtzahl.

Ergebnis prüfen und Fehler eingrenzen

Erfolg: Beide Karten zeigen In Ordnung, die UC-Traversal-Zone ist Aktiv, und Stand: ist höchstens wenige Minuten alt.
Zugangsdaten erneut eingeben: Adresse oder Port sind neu oder wurden geändert. EasyUC sendet gespeicherte Zugangsdaten erst nach erneuter Eingabe an die neue Adresse.
Anmeldung abgelehnt: Der Expressway hat die Anmeldung abgelehnt. EasyUC fragt ihn erst wieder ab, wenn die Zugangsdaten geändert oder erfolgreich getestet wurden. Das schützt vor einer Sperre durch die Intrusion Protection des Expressway.
Kein API-Zugriff: Das Konto hat keinen API-Zugriff (Einstellung „API access“) oder Advanced Account Security ist aktiv. EasyUC versucht es in einer Stunde erneut.
Zertifikat geändert: Das Zertifikat hat einen anderen Schlüssel als beim ersten Kontakt. Über Neues Zertifikat prüfen den Fingerabdruck kontrollieren und übernehmen. Ein erneuertes Zertifikat mit demselben Schlüssel löst das nicht aus.
Nicht erreichbar: Adresse, Port und Firewall prüfen. Bei nicht auflösbaren Namen über Adresse … die IP-Adresse eintragen.
Falsche Rolle: Unter der Adresse antwortet eine Expressway-E statt einer C oder umgekehrt. Adresse prüfen.
Zu viele Verbindungstests in kurzer Zeit. Bitte eine Minute warten.
Diese Adresse hat in den letzten 5 Minuten mehrere Anmeldungen abgelehnt. Benutzername und Kennwort prüfen und die Pause abwarten.
Aktualisierung fehlgeschlagen – angezeigt werden die letzten bekannten Werte. Der Abruf der Übersicht ist gescheitert. Später erneut laden.
Fehlt der Bereich Expressway ganz: Im CUCM stehen keine Expressway-C-Einträge, die AXL-Version der Verbindung liegt unter 12.5, oder Ihnen fehlt ROLE_APP_EXPRESSWAY.