105
Travaux Pratiques SPIE_EXPLOITv8 1 Travaux pratiques SPIE_EXPLOITv8 "Exploitation de Cisco Unified Communication manager" Version 1.1 SOMMAIRE I – DECOUVERTE DU RESEAU ............................................................................................................ 3 I.1 Vérification de la plateforme........................................................................................................... 3 Objectif : Vérifier que l’infrastructure est fonctionnelle ................................................................... 3 II – CONFIGURATION INITIALE DE CUCM ET ACTIVATION DES SERVICES .................................. 4 II.1 Accès à la page web d’administration de CUCM .......................................................................... 4 Objectif : Apprendre à accéder au système via un compte/mot de passe ..................................... 4 II.2 Changement du nom des serveurs par l’adresse IP ..................................................................... 6 Objectif : Eviter la résolution DNS par les téléphones .................................................................... 6 II.3 Activation des services .................................................................................................................. 8 Objectif : Activer les services nécessaires au fonctionnement du système ................................... 8 II.4 Procédure de sauvegarde et de restauration par Disaster Recovery ......................................... 11 Objectif : Sauvegarder le système et le restaurer ........................................................................ 11 III – MISE EN PLACE DES TELEPHONES IP POUR CUCM .............................................................. 18 III.1 Déclaration manuelle d’un téléphone IP .................................................................................... 18 Objectif : Enregistrer 1 téléphone IP sur le CUCM et lui attribuer le numéro de téléphone x001 18 III.2 Déclaration des téléphones par l’injection d’un fichier CSV en utilisant BAT ............................ 21 Objectif : Enregistrer 2 téléphones IP sur CUCM et leur attribuer les numéros de téléphone x002 et x003 .......................................................................................................................................... 21 IV– SERVICE ET FONCTIONNALITES ASSOCIEES AUX TERMINAUX .......................................... 34 IV.1 Configurer la conférence meet-me ............................................................................................ 34 Objectif : Mettre en place un numéro de « conf-call » .................................................................. 34 IV.2 Configurer la fonction Call Park ................................................................................................. 34 Objectif : Mettre en place le parcage d’appel ............................................................................... 34 IV.3 Configurer l’interception d’appel (Pickup): ................................................................................. 35 Objectif : Mettre en place l’interception d’appel ............................................................................ 35 IV.4 Configurer une ligne partagée et activer la fonction Barge ....................................................... 36 Objectif : Mettre en place une ligne partagée et activer le pont de conférence intégré au téléphone ...................................................................................................................................... 36 IV.5 Paramétrer l’accès aux Pages web par les End Users ............................................................. 37 Objectif : Permettre à des utilisateurs CUCM de paramétrer eux-mêmes leur phone ................. 37 IV.6 Configuration du service Extension Mobility .............................................................................. 39 Objectif : Permettre à un utilisateur de se logguer ou de se délogger sur le téléphone ............... 39 V – MISE EN PLACE DES PASSERELLES VoIP ............................................................................... 43 V.1 Configuration de la passerelle HQ-x en H323 ............................................................................ 43 Objectif : Mettre en relation les téléphones IP avec le RTC numérique (RNIS) via HQ-x........... 43 V.2 Configuration de la passerelle BR-x en MGCP .......................................................................... 45 Objectif : Mettre en relation les téléphones IP avec le RTC numérique (RNIS) via BR-x ........... 45 VI – MISE EN OEUVRE D’UN PLAN DE NUMEROTATION ................................................................ 52 VI.1 Définition des Route Groups et Route Lists .............................................................................. 52 Objectif : Préparer les éléments indispensables au Plan de Numérotation sur CUCM ............... 52 VI.2 Contrôle du routage d’appel via les Calling Search Space/Partition ......................................... 60 Objectif : Les téléphones HQ appelant vers le RTC emprunteront en priorité la gateway HQ-x, et le téléphone BR passera préférentiellement par la gateway BR-x ............................................... 60 VI.3 Définitions des Route Pattern .................................................................................................... 63 Objectif : Définir les Route Téléphoniques pour acheminer les appels vers le RTC .................... 63 VI.4 Définition d’un Translation Pattern ............................................................................................ 66 Objectif : Définir un translation pattern pour mettre en correspondance le n°SDA avec l’extension interne d’un phone............................................................................................................................. 66 VI.5 Affectation des CSS et partitions sur les phones , Gateways, Trunks ...................................... 66 Objectif : Changer le paramétrage des phones et gateways pour contrôler quels numéros peuvent être appelés et par quel chemin ..................................................................................... 66

Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

1

Travaux pratiques SPIE_EXPLOITv8 "Exploitation de Cisco Unified Communication manage r"

Version 1.1

SOMMAIRE

I – DECOUVERTE DU RESEAU ............................................................................................................ 3

I.1 Vérification de la plateforme ........................................................................................................... 3

Objectif : Vérifier que l’infrastructure est fonctionnelle ................................................................... 3

II – CONFIGURATION INITIALE DE CUCM ET ACTIVATION D ES SERVICES .................................. 4

II.1 Accès à la page web d’administration de CUCM .......................................................................... 4

Objectif : Apprendre à accéder au système via un compte/mot de passe ..................................... 4

II.2 Changement du nom des serveurs par l’adresse IP ..................................................................... 6

Objectif : Eviter la résolution DNS par les téléphones .................................................................... 6

II.3 Activation des services .................................................................................................................. 8

Objectif : Activer les services nécessaires au fonctionnement du système ................................... 8

II.4 Procédure de sauvegarde et de restauration par Disaster Recovery ......................................... 11

Objectif : Sauvegarder le système et le restaurer ........................................................................ 11

III – MISE EN PLACE DES TELEPHONES IP POUR CUCM ... ........................................................... 18

III.1 Déclaration manuelle d’un téléphone IP .................................................................................... 18

Objectif : Enregistrer 1 téléphone IP sur le CUCM et lui attribuer le numéro de téléphone x001 18

III.2 Déclaration des téléphones par l’injection d’un fichier CSV en utilisant BAT ............................ 21

Objectif : Enregistrer 2 téléphones IP sur CUCM et leur attribuer les numéros de téléphone x002 et x003 .......................................................................................................................................... 21

IV– SERVICE ET FONCTIONNALITES ASSOCIEES AUX TERMIN AUX .......................................... 34

IV.1 Configurer la conférence meet-me ............................................................................................ 34

Objectif : Mettre en place un numéro de « conf-call » .................................................................. 34

IV.2 Configurer la fonction Call Park ................................................................................................. 34

Objectif : Mettre en place le parcage d’appel ............................................................................... 34

IV.3 Configurer l’interception d’appel (Pickup): ................................................................................. 35

Objectif : Mettre en place l’interception d’appel ............................................................................ 35

IV.4 Configurer une ligne partagée et activer la fonction Barge ....................................................... 36

Objectif : Mettre en place une ligne partagée et activer le pont de conférence intégré au téléphone ...................................................................................................................................... 36

IV.5 Paramétrer l’accès aux Pages web par les End Users ............................................................. 37

Objectif : Permettre à des utilisateurs CUCM de paramétrer eux-mêmes leur phone ................. 37

IV.6 Configuration du service Extension Mobility .............................................................................. 39

Objectif : Permettre à un utilisateur de se logguer ou de se délogger sur le téléphone ............... 39

V – MISE EN PLACE DES PASSERELLES VoIP ............ ................................................................... 43

V.1 Configuration de la passerelle HQ-x en H323 ............................................................................ 43

Objectif : Mettre en relation les téléphones IP avec le RTC numérique (RNIS) via HQ-x ........... 43

V.2 Configuration de la passerelle BR-x en MGCP .......................................................................... 45

Objectif : Mettre en relation les téléphones IP avec le RTC numérique (RNIS) via BR-x ........... 45

VI – MISE EN ŒUVRE D’UN PLAN DE NUMEROTATION ...... .......................................................... 52

VI.1 Définition des Route Groups et Route Lists .............................................................................. 52

Objectif : Préparer les éléments indispensables au Plan de Numérotation sur CUCM ............... 52

VI.2 Contrôle du routage d’appel via les Calling Search Space/Partition ......................................... 60

Objectif : Les téléphones HQ appelant vers le RTC emprunteront en priorité la gateway HQ-x, et le téléphone BR passera préférentiellement par la gateway BR-x ............................................... 60

VI.3 Définitions des Route Pattern .................................................................................................... 63

Objectif : Définir les Route Téléphoniques pour acheminer les appels vers le RTC .................... 63

VI.4 Définition d’un Translation Pattern ............................................................................................ 66

Objectif : Définir un translation pattern pour mettre en correspondance le n°SDA avec l’extension interne d’un phone............................................................................................................................. 66

VI.5 Affectation des CSS et partitions sur les phones , Gateways, Trunks ...................................... 66

Objectif : Changer le paramétrage des phones et gateways pour contrôler quels numéros peuvent être appelés et par quel chemin ..................................................................................... 66

Page 2: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

2

VI.6 Configuration du Local Route Group ......................................................................................... 69

Objectif : Configurer plus simplement l’utilisation de la gateway locale ....................................... 69

VI.7 Configuration de Routes avec + et Localization ........................................................................ 72

Objectif : Configurer le CUCM pour pouvoir router des n° au format E164............................... ... 72

VII - Mise en place du filtrage Patron/Secrétaire e n mode proxy line ................................. ........... 76

Objectif : Paramétrer le service IPMA et les téléphones Patron et Assistante pour réaliser un filtrage patron-secrétaire ............................................................................................................... 76

VIII - CONFIGURATION DE CISCO UNITY CONNECTION ................................................................ 88

VIII.1 Configurer l'intégration de CUCM avec Cisco Unity Connection ........................................... 88

Objectif : Configuration des Voice Mail Ports en utilisant Cisco Voice Mail Port Wizard et Configuration du Voice Mail Pilot x500 en tant que numéro de la messagerie ............................ 88

VIII.2 Configurer l'intégration de CUCX avec CUCM ....................................................................... 94

Objectif : Configuration du Phone system, du port-group et du port voix pour une intégration SCCP ............................................................................................................................................ 94

VIII.3 Configurer le renvoi vers les boîtes vocales sur les téléphones ............................................ 97

Objectif : Permettre aux usagers qu’on leur laisse un message dans leur boîtes vocales CUCX sur non-réponse ou occupation de leur téléphone ....................................................................... 97

VIII.4 Configurer les paramètres du système dans Cisco Unity Connection .................................... 98

Objectif : Configurer des règles d’authentification ........................................................................ 98

VIII.5 Gérer les utilisateurs Unity Connection ................................................................................. 101

Objectif : Créer un user template et l’associer à la création de deux utilisateurs ....................... 101

ANNEXE .............................................................................................................................................. 105

Page 3: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

3

Remarques importantes préalables : -"x" désigne votre numéro de Pod -Les exemples ou les captures d'écran sont pour la plupart donnés pour le Pod1. Remplacez 1 par 2 si vous travaillez sur le Pod2 (ex:10.1.1.1 pour le Pod 1 correspondra à 10.2.1.1 pour le Pod2)

I – DECOUVERTE DU RESEAU I.1 Vérification de la plateforme Objectif : Vérifier que l’infrastructure est fonctionnelle -Lancer Internet Explorer et entrer soit l’adresse: - http://rlabs.globalknowledge.ae avec le username et password. L’accès au CUCM se fera en prenant d’abord le contrôle d’un PC distant sur la plateforme. - http://rlabs.globalknowledge.net avec le Rack ID et l’ Event ID. Dans ce cas l’accès au CUCM se fait depuis le PC de la salle de formation. Ensuite sélectionner le Pod1 ou le Pod2 selon ce qui est indiqué le formateur. -Sur HQ-x et BR-x, taper « enable » puis « show run » pour vérifier la configuration par défaut de vos routeurs. -Vérifier la table de routage en saisissant la commande « show ip route sur HQ-x et BR-x.

Question : quel est le protocole de routage utilisé? …………………………………………………………………………………………………………... …………………………………………………………………………………………………………... -Vérifier la connectivité dans le réseau. Par exemple depuis BR-1 (10.1.6.102), faire un ping sur BR-2 (10.2.6.102) et réciproquement en fonction du Pod d’origine.

BR-1#ping 10.2.6.102 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.2.6.102, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 40/43/44 ms

-De même vérifier qu’il est possible d’atteindre depuis les deux routeurs les CUCM 10.x.1.1 :

BR-1#ping 10.1.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 12/15/16 ms BR-1#ping 10.2.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/34/52 ms

-Si tous les points précédents ont été vérifiés, nous allons pouvoir passer à la mise en place de la ToIP sur le CUCM.

Page 4: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

4

II – CONFIGURATION INITIALE DE CUCM ET ACTIVATION D ES SERVICES

II.1 Accès à la page web d’administration de CUCM Objectif : Apprendre à accéder au système via un compte/mot de passe

Si le clavier sur le PC distant est en langue anglaise, mettre la langue française de la façon suivante : Aller dans le panneau de configuration (Control Panel) :

Sélectionner l’icône « Regional and Languages Options », cliquer sur l’onglet « Languages », le bouton « Details » :

Cliquer sur Add, sélectionner French (France) :

Faire OK puis sélectionner le Français comme langage par défaut, cliquer à nouveau sur OK 2 fois pour valider.

Page 5: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

5

Enfin changer la langue en bas à droite de l’écran :

-Se connecter au CUCM. Pour accéder à la page web, entrer l’url suivante dans internet explorer :

https://10.x.1.1/ccmadmin

-Répondre par oui, entrer : Username : cucmadmin / Password : cucmpass1

Page 6: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

6

II.2 Changement du nom des serveurs par l’adresse I P Objectif : Eviter la résolution DNS par les téléphones -Aller dans System ���� Server : -Cliquer sur Find. Cliquer sur le premier serveur et changer le nom pour l’adresse IP 10.x.1.1 comme indiqué :

Page 7: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

7

-Cliquer Save. Ensuite, aller en haut à droite et cliquer sur Go -A la fin, vous devriez avoir l’écran ci-dessous :

Page 8: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

8

II.3 Activation des services Objectif : Activer les services nécessaires au fonctionneme nt du système -Aller en haut à droite dans le panneau de navigation et choisir « Cisco Unified Serviceability » (ou par https://10.x.1.1/ccmservice/) : -Puis cliquer sur Go :

Page 9: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

9

-Aller dans Tools ���� Service Activation -Sélectionner le serveur 10.x.1.1

-Cocher les services à activer comme indiqué ci-dessous:

et plus bas dans la page :

Page 10: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

10

-Cliquer sur Save pour valider l’activation de ces services. -Les téléphones IP devraient tous afficher « Registration Rejected » . Cela signifie que les phones sont en mesure de contacter le CUCM car ils ont reçu par DHCP une configuration IP et l’adresse de serveur TFTP (qui est le CUCM), mais leurs adresses MAC ne sont pas connues du CUCM donc le CUCM refuse de les enregistrer.

Page 11: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

11

II.4 Procédure de sauvegarde et de restauration par Disaster Recovery Objectif : Sauvegarder le système et le restaurer Attention ! : Faire ce lab en fin de journée, car la procédure de sauvegarde est longue… 1) Démarrer le serveur SFTP depuis le PC : -Créer d’abord un répertoire backup sur C : du PC. -Ensuite double cliquer sur FreeFTPd qui apparaît sur le bureau

Cliquer sur User et créer un compte utilisateur avec les paramètres indiqués ci-dessous (le mot de passe est cisco) puis cliquer sur Apply :

-cliquer sur SFTP, Start, Apply & Save:

Page 12: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

12

-Si le serveur sFTP disponible n’est pas le freeFTPd mais le core FTP mini-sftp-server, consulter l’annexe du guide de travaux pratiques pour voir comment l’utiliser. -Le serveur SFTP est désormais prêt à recevoir la sauvegarde de CUCM 2) Sauvegarder CUCM en utilisant l’interface graphi que Disaster Recovery System -Pour accéder à la page web, tapez sous internet explorer :

https://10.x.1.1/drf

-Entrer le Username / Password: admin/adpass1 (même username et password que pour https://10.x.1.1/cmplatform)

Page 13: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

13

-Aller dans Backup ���� Backup Device . Cliquer sur Add New -Entrer les paramètres :

� Backup device name : Serveur_SFTP � Serveur Name : 10.x.3.11 (on peut vérifier l’adresse du PC par un ipconfig) � Path Name : / � Username : user � Password : cisco

-Après avoir cliqué sur Save -Aller dans Backup ���� Manual Backup :

Page 14: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

14

-Cocher les CCM et CDR_CAR (CAR sert à faire des rapports de tickets de taxation) -Faire Start backup Une popup apparaît :

Faire OK. La sauvegarde prend environ 20 minutes, et son état d’avancement s’affiche et se rafraîchit automatiquement (remarque le « Percentage Complete » reste quelques minutes à 0% avant d’augmenter) :

-Pendant la sauvegarde, il est possible de continuer à utiliser le CUCM, par exemple pour créer un utilisateur. Le vérifier en ouvrant une 2ème page Internet Explorer sur https://10.x.1.1/ccmadmin, puis User Management>End User .

-La sauvegarde est terminée lorsque l’écran suivant apparaît:

Page 15: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

15

-Sur le serveur SFTP, l’ensemble des fichiers totalisent un peu moins de 300Mo

Page 16: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

16

3) Restauration d’une sauvegarde à partir du serveu r SFTP (à la fin du cours car l’opération est longue…)

Remarque : Comme indiqué sur la dernière image de cet exercice, la restauration peut prendre plusieurs heures. L’objectif de ce T.P. est de montrer la procédure pour effectuer une restauration, mais la restauration sera plutôt faite à la fin du cours, car c’est une opération longue et totalement optionnelle pour la suite des exercices. Pour vérifier l’effet de la restauration, créer un utilisateur en allant dans User Management ���� End User. Après restauration et redémarrage du CUCM, cet utilisateur ne sera plus présent car la restauration a chargé dans la database une ancienne configuration du CUCM. -Aller dans Restore ���� Restore Wizard , sélectionner Serveur_SFTP en tant que Device Name et cliquer sur Next :

-A l’étape 2, sélectionner la précédente archive tel qu’indiqué ci-dessous :

Remarque : Assurer vous que le serveur SFTP est bien lancé sur 10.x.3.11 -Faire Next - Sur la page de step3, cocher les deux CCM et CDR_CAR :

Page 17: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

17

- Faire Next . La 4ème et dernière page s’affiche.

-S’arrêter à cette étape. (Pour aller au bout de cet exercice, cocher les 3 cases et terminer par Restore )

Page 18: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

18

III – MISE EN PLACE DES TELEPHONES IP POUR CUCM III.1 Déclaration manuelle d’un téléphone IP Objectif : Enregistrer 1 téléphone IP sur le CUCM et lui at tribuer le numéro de téléphone x001 -Revenir dans la page web d’administration en tapant https://10.x.1.1/ccmadmin en se loggant par cucmadmin / cucmpass1 -Ce qui suit est un rappel sur le paramétrage manuel d’un téléphone. Choisir le téléphone couleur et repérer son type. -Aller dans Device ���� Phone et cliquer sur Add New -Puis choisir un téléphone dans la liste, par exemple le 7965: -Cliquer sur Next

-Cliquer encore sur Next pour valider ce protocole. Définir les paramètres suivants :

� MAC address : <celle du téléphone > � Description : Phone 1-x � Device pool : Default � Phone Button Template : Standard 7965 SCCP

…( plus bas)… � Device security profile : Cisco 7965 - Standard SCCP Non-Secure Profile

Remarque : pour voir l’adresse MAC de votre téléphone, aller dans le bouton « Settings » de votre téléphone (à côté du « ? »). Puis choisir « Network Configuration » sinon retourner le téléphone pour retrouver l’adresse MAC -ci-dessous le résultat obtenu :

Page 19: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

19

-Plus bas dans la page:

-Cliquer sur Save , une popup apparaît pour notifier de la nécessité de faire Apply Config confirmer par Ok -Le téléphone s’enregistre au bout de quelques secondes mais sans numéro.

Page 20: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

20

-Cliquer sur « Line [1] : Add a new DN » en haut à gauche

-Puis entrer dans le champ Directory Number : x001

-Faire Save ce qui devrait suffire pour que le numéro de tél s’affiche, sinon cliquer sur Apply Config

Page 21: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

21

III.2 Déclaration des téléphones par l’injection d’ un fichier CSV en utilisant BAT

Objectif : Enregistrer 2 téléphones IP sur CUCM et leur att ribuer les numéros de téléphone x002 et x003 0) Démarche préalable pour ce lab : créer deux util isateurs -Depuis le menu de navigation en haut à droite, retourner dans Cisco Unified CM Administration, puis aller dans User Management ���� End User -Cliquer sur Add new puis entrez les champs :

� User ID : jdupont � Password : cisco � PIN : 12345 � Last Name : Dupont � First Name : Jacques

-Sauvegarder en haut à gauche avec la disquette

-Cliquer sur le « + » pour ajouter un deuxième utilisateur : et entrer : � User ID : pdurand � Password : cisco � PIN : 12345 � Last Name : Durand � First Name : Paul

-Aller en haut à droite vers « Back to Find List User » et cliquer sur Go puis Find -Les deux utilisateurs « jdupont » et « pdurand » doivent apparaître.

Page 22: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

22

1) Création d’un Phone Template (définir les paramè tres communs à tous les phones) -Depuis la page Web ccmadmin, aller dans Bulk Administration ���� Phones ���� Phone Template : -Après Add New , choisir le type de téléphone à créer par ex Cisco 7961: -Cliquer sur Next puis entrer les champs comme ci-dessous :

-Spécifier également le profil de sécurité comme indiqué ci-dessous :

Page 23: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

23

-Cliquer sur Save puis sur « Line [1] : Add a new DN » -Mettre une valeur fictive 9999 pour le DN qui sera de toute façon remplacée par d’autres numéros de poste dans le fichier Excel, puis cliquer sur la disquette pour sauvegarder

-En revenant sur le Phone Template BAT-7961, le résultat suivant est obtenu:

2) Création du fichier Excel contenant les téléphon es à l’aide de la macro bat.xlt -Aller dans Bulk Administration ���� Upload/Download Files puis cliquer sur Find

Page 24: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

24

-Cocher la case qui sélectionne le fichier bat.xlt, et cliquer sur Download Selected . Enregistrer le fichier sur votre bureau en faisant Save puis ouvrez-le, une popup s’ouvre alors indiquant que le niveau de sécurité peut être abaissé pour que la Macro contenue dans le fichier puisse s’exécuter :

Faire Ok , Tools>Macro>Security

Page 25: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

25

Sélectionner Low et faire Ok , puis fermer et rouvrir le fichier bat.xlt. Remarque importante avec Excel 2007 français : aller sur le bouton « Office » en haut à gauche » puis dans options excel (en bas à droite). Sélectionner « Centre de gestion de la confidentialité » puis « paramètres du centre de gestion de la confidentialité ». Ensuite « Paramètres des macros » puis Activer toutes les macros ». Il faudra aussi aller dans le bouton Windows puis « panneau de configuration ». Ouvrir l’icône « Horloge, langue et région » puis aller dans « modifier le format de la date, de l’heure ou des nombres ». Terminer en sélectionnant le format « Anglais (états-unis) ». -Sélectionner l’onglet Phones :

-En haut de la feuille Excel, cliquer sur Create File Format :

Page 26: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

26

-Déplacer les champs comme indiqué ci-dessous:

-Cliquer sur Create . Cela va modifier la page Excel avec les champs précisés dans la sélection précédente. -Remplir les champs de la feuille Excel avec les valeurs ci-dessous sachant que le téléphone du milieu aura le numéro x003 :

MAC address Description User ID DN 1 Display 1 Line text Label 1 @MAC tel. Milieu Phone x-3

pdurand

x003

P.Durand

Paul Durand

@MAC tel. Droite Phone x-2

jdupont

x002 J.dupont

Jacques Dupont

Remarque : attention à respecter la casse pour le User ID : par exemple pdurand et non Pdurand. Si la popup ci-dessous apparaît, cliquer sur No.

-Voici un exemple de remplissage de la feuille Excel :

Page 27: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

27

-Pour terminer la création du fichier CSV, aller à droite de la feuille Excel et cliquer sur Export to BAT Format

-Cliquer sur Browse et placer votre fichier appelé fichier_CSV sur le bureau

-Faire OK :

Bien que ce ne soit pas indispensable pour le fonctionnement de BAT, si le fichier doit pouvoir être directement ouvert par Excel, il faut lui donner une extension .csv. Si Windows n’affiche pas les extensions pour les types de fichier connus, ouvrir l’explorateur Windows, Tools>Folder Options, cliquer sur l’onglet View, décocher « Hide extensions for known file types », Apply, OK.

Page 28: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

28

A présent l’extension .txt du fichier Fichier_CSV apparaît, la modifier en .csv, et tester l’ouverture du fichier:

3) Upload du fichier CSV -Aller dans Bulk Administration ���� Upload/Download Files

Page 29: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

29

-Cliquer sur Add New -Cliquer sur Browse (ou Parcourir) et trouver le fichier Fichier_CSV.csv. Définir les paramètres comme indiqué ci-dessous :

-Terminer par Save -En revenant dans Bulk Administration ���� Upload/Download Files , le fichier Fichier_CSV.csv apparaît:

Page 30: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

30

Page 31: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

31

4) Validation du fichier CSV -Aller dans Bulk Administration ���� Phone ���� Validate Phones . -Sélectionner les champs indiqués ci-dessous et terminer en cliquant sur Submit

-Le message ci-dessous apparaît signifiant l’exécution du job de validation :

-Aller dans Bulk Administration ���� Job Scheduler , cliquer sur Find , puis cliquer sur le numéro du Job Id :

Page 32: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

32

-Cela permet de vérifier que le fichier à injecter ne contient aucune erreur avant l’insertion dans la base de CUCM. Il y a aussi un fichier de log qu’il peut être intéressant de consulter s’il y a des erreurs :

5) Insertion du fichier CSV ft dans la base de CUCM -Aller dans Bulk Administration ���� Phones ���� Insert Phones -L’objectif est de combiner les détails spécifiques de chaque phone indiqués dans le fichier .csv (comme la Mac Address) au Template BAT correspondant au type de téléphone, qui lui contient tous les paramètres commun à tous les phones. Cette insertion dans la database ne sera pas faite de façon planifiée mais immédiatement (Run Immediately). Remarque :L’exécution d’une insertion de phones par BAT impacte fortement les performances des CUCM (CPU à près de 100%, 5sec environ pour chaque phone inséré), elle est donc à éviter pendant les heures de production. -Entrer les champs comme indiqué ci-dessous. Terminer par Submit

-On peut à nouveau voir l’évolution de ce « Job » dans Bulk Administration ���� Job Scheduler

Page 33: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

33

-Quand l’opération est en « Status Completed », cliquer sur le numéro du Job ID :

-On peut remarquer ci-dessus qu’il n’y a aucune erreur et que les deux enregistrements ont été pris en compte Vérification : Aller dans Device ���� Phone puis cliquer sur Find pour voir si les téléphones injectés par BAT sont présents :

Page 34: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

34

IV– SERVICE ET FONCTIONNALITES ASSOCIEES AUX TERMIN AUX IV.1 Configurer la conférence meet-me Objectif : Mettre en place un numéro de « conf-call » -Aller dans Call Routing>Meet-me number . Faire Add et mettre le numéro x888. Faire save -Depuis x001, décrocher faire « more » sur l’écran pour trouver « meet-me ». Composer le numéro x888. -Depuis x002, appeler directement x888 sans passer par le softkey x888. - Depuis x002, appeler directement x888 sans passer par le softkey x888 : tous les téléphones devraient afficher « Conference »

IV.2 Configurer la fonction Call Park Objectif : Mettre en place le parcage d’appel

-Aller dans Call Routing>Call Park :

Cliquer sur Add New, entrer 266X dans le Champ Call Park Number / Range, choisir le 1er serveur CUCM et cliquer sur Save :

-Pour tester le Call Park, appeler de phone 1-x à phone 2-x, presser sur Park sur le phone 2-x, il se retrouve raccroché et affiche « call park at 2660 ». Le phone 1-x affiche « to call park 2660». Depuis le phone 3-x, appeler 2660 pour reprendre l’appel parqué.

Page 35: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

35

IV.3 Configurer l’interception d’appel (Pickup): Objectif : Mettre en place l’interception d’appel

-Aller dans Call Routing>Call Pickup Group, cliquer sur Add New et indiquer les paramètres suivants (indiqués sur l’image ci-dessous) :

-Aller dans Device>Device Settings>Softkey Template, cliquer sur Find.

-Copier le Standard User Softkey Template et le renommer Customized User, entrer Customized pour la description et cliquer sur Save.

-En haut à droite, dans les Related Links, choisir Configure Softkey Layout, cliquer sur Go. Ajouter le softkey Pickup au softkey template pour l’état « onhook », faire save.

Page 36: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

36

-Aller dans Device>Phone et cliquer sur Find, choisir le phone 2-x, sélectionner le nouveau softkey template créé et faire save, cliquer sur line1 et appliquer le Pickup Group créé à la line, faire Save. -Répéter ces étapes pour le phone 3-x, puis resetter les 2 phones. -Pour tester l’interception d’appel, appeler de phone 1-x vers phone 2-x, et depuis le phone 3-x, intercepter en pressant la softkey Pickup. IV.4 Configurer une ligne partagée et activer la fo nction Barge Objectif : Mettre en place une ligne partagée et ac tiver le pont de conférence intégré au téléphone -La fonction Barge permet à un user de s’insérer dans un appel initié ou reçu d’une ligne partagée. Définir d’abord une ligne partagée en allant dans Device>Phone, choisir Phone 2-x, cliquer sur line 2, et entrer 2009, save, reset (choisir restart), de même mettre 2009 sur la 2ème ligne du phone 3-x :

-Décrocher le phone 2-x et presser le bouton de la ligne 2, le phone 3-x (qui partage la ligne) indique cet état en allumant en rouge sa ligne 2, raccrocher. -Depuis le phone 1-x, appeler le phone 2-x et voir que les 2 phones 2-x et 3-x sonnent, décrocher sur un des phones, et noter la différence de couleur de led sur les 2 phones. -Aller dans System>Service Parameters, choisir le server 10.x.1.1, le service CUCM, descendre à la section Clusterwide Parameters (Device-Phone) et passer le paramétrage de Privacy à False (sinon le Barge ne fonctionne pas), Builtin Bridge Enable à On (donne aux phones la capacité à faire des conférences à 3) et Single Button Barge/CBarge Policy à Barge (active la possibilité de faire Barge, désactivé par défaut):

….

-remonter à Clusterwide Parameters (Feature-General) et vérifier que le paramétrage de Party Entrance Tone parameter est à True (tonalité jouée lorsqu’il y a l’entrée de quelqu’un d’autre dans l’appel en Barge), puis Save, et resetter les phones. -Pour tester le Barge, depuis Phone1-x appeler 2009, et répondre à l’appel depuis phone 2-x. Sur le phone 3-x, appuyer sur le bouton de la line 2, la softkey Barge devrait apparaître, presser sur la softkey Barge pour que le phone 3-x rejoigne la conversation (l’IP phone affiche alors le message «Barge »). Sur le phone 2-x, terminer l’appel. Les phones 1-x et 3-x sont encore en communication.

Page 37: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

37

IV.5 Paramétrer l’accès aux Pages web par les End U sers Objectif : Permettre à des utilisateurs CUCM de par amétrer eux-mêmes leur phone -Aller dans User Management>End User, cliquer sur Find, Sélectionner pdurand, aller en bas de la page pour associer ce user au User Group lui permettant d’accéder à l’interface web utilisateur. Pour cela cliquer sur Add to UserGroup, cocher « Standard CCM End Users »,cliquer sur Add Selected, puis cliquer sur Save et vérifier que 2 rôles apparaissent dans la page :

-Cliquer à présent sur le bouton Device Association, faire Find pour rechercher les devices, sélectionner au moins 1 n° de phone 1-x et phone 2- x et cliquer sur Save Selected/Changes :

-Cela provoque la sélection des toutes les extensions associées à ces phones. -Sur Related Links sélectionner Back to User, puis Go. -Une fois revenu sur End User Configuration, faire save. -Ouvrir une nouvelle fenêtre Internet Explorer, aller sur https://10.x.1.1/ccmuser, se connecter avec le login pdurand, le password cisco. -Aller dans User Options>User Settings, et modifier le PIN à 54321 (le PIN actuel est 12345) :

-Aller dans User Options>Device, vérifier que le phone 1-x est sélectionné par son adresse MAC, et cliquer sur Line Settings. -Vérifier qu’il n’y a pas d’option pour changer le label de la line :

Page 38: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

38

-Cliquer sur Logout en haut à droite pour se déconnecter . -Dans le CUCM, aller dans System>Enterprise Parameters, et effectuer les changements indiqués sur l’image ci-dessous, puis faire save, reset :

-Retourner sur les pages web User à nouveau, se reconnecter avec le même utilisateur pdurand. -Essayer à nouveau de changer le PIN, et s’apercevoir que cette option est devenue indisponible. -Essayer de changer le label de la line pour le n°x 001 du phone 1-x, cela devrait fonctionner à présent (tout en bas de la page) :

-Retourner dans CUCM, User Management>End User et cliquer sur Find. Sélectionner pdurand et modifier le PIN à 12345 faire save.

Page 39: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

39

IV.6 Configuration du service Extension Mobility Objectif : Permettre à un utilisateur de se logguer ou de se délogger sur le téléphone 1) Activer le service Extension Mobility : -Aller dans le bouton « Navigation » et sélectionner Cisco Unified Serviceability, puis dans Tools>Service Activation , cocher le service Cisco Extension Mobility, puis faire save.

2) Créer le service XML Extension Mobility -Aller dans le bouton « Navigation » et sélectionner Cisco Unified CM Administration, puis aller dans Device>Device Settings>Phone Services puis cliquer sur Add New. -Dans les champs Service Name, ASCII Service Name, et Description, entrer Extension Mobility -Dans le Service URL, entrer: http://10.x.1.1:8080/emapp/EMAppServlet?device=#DEVICENAME# -Dans le champ Service type, vérifier que l’option Standard IP Phone Service est sélectionnée -Cocher l’option Enable pour activer le service -Cliquer sur Save.

3) Paramétrage du service XML -Aller dans System >Service Parameters , choisir 10.x.1.1, choisir Cisco Extension Mobility Choisir les paramètres suivants : -Enforce Intra-Cluster Maximum Login Time : True -Intra-Cluster Maximum Login Time : 0 :03 -Intra-Cluster Multiple Login Behavior : AutoLogout -Remember the Last User Logged In : True -Clear Call Log on Intra-Cluster : True -Cliquer sur Save

Page 40: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

40

-Création du profil de l’utilisateur pour l’Extensi on Mobility -Aller dans Device>Device Settings>Device Profile , cliquer sur Add New -Sélectionner Cisco 7965 pour le type de phone et faire Next puis choisir SCCP et faire Next à nouveau.. Entrer les paramètres suivants : -User Device Profile Name : andy_dp -Description : Profile d’Andy -User Hold MOH Audio Source : 1-Sample Audio Source -User Locale : English, United States -Phone Button Template : Standard 7965 SCCP -Softkey Template : Standard User -Cliquer sur Save.

-Cliquer sur Line[1] Add a New DN et entrer x555 pour le DN (x : votre numéro de Pod)

Page 41: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

41

-Cliquer sur Save. 4) Créer l’utilisateur qui va se connecter sur le t éléphone -Faire User Management>End User et cliquer sur Add New Entrer les paramètres suivants : -User ID: andy -Password : cisco -PIN : 12345 -Last Name : Martin -First Name : Andre -Cliquer sur Save 5) Assigner le Device Profile au End User Dans le panneau Extension Mobility de la fenêtre de configuration du End User, sélectionner le profile andy_dp de la liste des profiles disponibles, et l’ajouter à Controlled Profiles, puis faire Save. 6) Souscription du phone IP et du Device Profile au service Extension Mobility Dans la page de configuration du User Device Profile andy_dp (que l’on retrouve par Device>Device Settings>Device Profile ), faire Subscribe/Unsubscribe Services en haut à droite de la page sur Related Links :

-Choisir le service « Extension Mobility » et cliquer sur Next, Subscribe, Save Dans Device>Phone , sélectionner le phone sur lequel le user andy va se connecter (phone 1), descendre dans la page de configuration du téléphone, cocher la case Enable Extension Mobility. Puis dans les Related Links, faire Subscribe/Unsubscribe Services, choisir Extension Mobility, Next, Subscribe, Save. Cliquer sur Save et Reset phone. 7) Vérification

Il est à présent possible de se logger par le bouton Services du phone IP, choisir le service Extension Mobility, et entrer le user ID et le PIN Essayer de passer des appels, puis attendre 3 min le délog automatique. En se reloggant, on peut voir que l’historique des appels a disparu (l’option Clear Call Log a été mise à True précédemment).

Page 42: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

42

Attention ! : Si le bouton service ne montre par le service Extension mobility, c’est sans doute un problème de Firmware…Voir avec le formateur comment faire le reset factory pour récupérer la version synchrone avec votre CUCM. Cela peut prendre 1 heure pour le récupérer via rlabs. Votre formateur fera l’opération avec vous avant de quitter le cours ☺

Page 43: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

43

V – MISE EN PLACE DES PASSERELLES VoIP V.1 Configuration de la passerelle HQ-x en H323

Objectif : Mettre en relation les téléphones IP avec le RTC numérique (RNIS) via HQ-x -Nous allons mettre en place des dial-peer H323 pour atteindre le CUCM et un dial-peer pots pour router les appels vers le RTC. Tapez d’abord “conf t” puis les commandes suivantes (remplacer x par le n° de pod):

network-clock-participate wic 0 isdn switch-type primary-net5 controller E1 0/0/0 pri-group timeslots 1-4,16 ! interface Loopback0 h323-gateway voip interface h323-gateway voip bind srcaddr 10.1.250.101 ! dial-peer voice 1 pots incoming called-number . direct-inward-dial dial-peer voice 2 voip incoming called-number . codec g711ulaw

dial-peer voice 9999 pots destination-pattern .T port 0/0/0:15 direct-inward-dial dial-peer voice x000 voip incoming called-number . destination-pattern x... session target ipv4:10.x.1.1 voice translation-rule 1 rule 1 /.*2\(...\)/ /x\1/ voice translation-profile rtc-in translate called 1 voice-port 0/0/0:15 translation-profile incoming rtc-in

remarque : Dans ce cours, vous n’êtes sensé savoir configuré une passerelle contrairement aux personnes ayant suivi le cours SPIE_CIPT12. Si vous souhaitez plus d’infos sur cette configuration, demandez à votre formateur. -Il faut configurer CUCM pour atteindre le RTC via la passerelle HQ-x. -Se connecter au CUCM : https://10.x.1.1/ccmadmin avec le Username : cucmadmin / Password : cucmpass1 -Aller dans le menu Device ���� Gateway puis cliquer sur Add New . Choisir tout en bas Gateway Type : H.323 Gateway . Puis cliquer sur Next

Page 44: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

44

-Entrer les valeurs suivantes :

� Device Name : 10.1.250.101 (ou 10.2.250.101 si Pod2) � Description : acces T2 par GW H323 HQ-x � Device Pool : Default

-Cliquer sur Save pour sauvegarder dans la database du CUCM,et Reset pour activer le process de Gateway H323 dans CUCM. Vérification : Sur HQ-x, tapez csim start x001. Le téléphone x001 devrait sonner ce qui prouve que la gateway peut contacter CUCM en H323. A partir du téléphone PSTN Pod1, composer le numéro 0178152001 et vérifier que le phone 1001 du pod1 sonne A partir du téléphone PSTN Pod2, composer le numéro 0178162001 et vérifier que le phone 2001 du pod2 sonne

Page 45: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

45

V.2 Configuration de la passerelle BR-x en MGCP Objectif : Mettre en relation les téléphones IP avec le RTC numérique (RNIS) via BR-x Pré-requis : connaitre le modèle de routeur et le type d’interface voix que l’on va configurer en MGCP : sur le routeur utiliser la commande suivante :

BR-x# show inventory

-Se connecter au CUCM : https://10.x.1.1/ccmadmin et entrer le username et le mot de passe si besoin. Puis aller dans le menu Device ���� Gateway . Cliquer sur Add New -Choisir Gateway Type : Cisco 2811 puis Next -Sélectionner Protocol : MGCP puis Next

-Entrer les valeurs suivantes :

� Domain name : BR-x � Description : acces T2 par GW MGCP BR-x � Cisco Unified CallManager Group : Default � Module in slot 0 : NM-4VWIC-MBRD � Global ISDN Switch Type : EURO

Remarque : Le Domain Name doit correspondre exactement au Hostname du routeur

Page 46: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

46

-Cliquer sur Save

Page 47: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

47

-Choisir pour Subunit 0 : VWIC2-2MFT-T1E1-E1. (si cela est bien le type identifié par la commande « show inventory » précédente…). Puis faire Save

-Dans l’écran qui suit, cliquer sur 0/0/0

-Entrer les champs suivants :

� Device pool : Default � Channel Selection order : Top Down

Page 48: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

48

-Faire Save pour finir.

-Le port est en Registration « Unknown » car pour le moment rien n’a été paramétré pour le MGCP sur la passerelle BR-x.

Configuration de BR-x pour supporter MGCP :

network-clock-participate wic 0 ccm-manager config server 10.x.1.1 ccm-manager config

-Il apparaît ensuite de nombreux messages qui montrent qu’un fichier xml provenant de CUCM a été téléchargé et va configurer la passerelle BR :

Page 49: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

49

Loading BR-1.cnf.xml from 10.1.1.1 (via Serial0/1/0.111): ! [OK - 4739 bytes] This package type is not the default package type. Reset the Gateway on CCM if this Gateway registered with Cisco Call Manger (CCM) (----messages supprimés------) *Sep 8 14:29:39.155: %CONTROLLER-5-UPDOWN: Controller E1 0/0/0, changed state to administratively down (----messages supprimés------) *Sep 8 14:29:43.919: voice_port is not initialized *Sep 8 14:29:43.923: voice_port is not initialized (----messages supprimés------) BR-1(config)# The MGCP process is currently active. It must be disabled with 'no mgcp' before restarting. Building configuration... [OK] *Sep 8 14:29:47.315: %CONTROLLER-5-UPDOWN: Controller E1 0/0/0, changed state to up *Sep 8 14:29:47.587: %CMAPP-6-CONFIG_DONE: Configuration by CCM is done BR-1(config)# *Sep 8 14:29:49.363: %LINK-3-UPDOWN: Interface Serial0/0/0:15, changed state to up BR-1(config)# Loading BR-1.cnf.xml from 10.1.1.1 (via Serial0/1/0.111): ! [OK - 4739 bytes]

-Voici les commandes qui ont été ajoutées par le fichier xml. Un « show run » peut permettre de les voir :

controller E1 0/0/0 pri-group timeslots 1-31 service mgcp interface Serial0/0/0:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn incoming-voice voice isdn bind-l3 ccm-manager no cdp enable ccm-manager mgcp no ccm-manager fax protocol cisco ccm-manager music-on-hold ccm-manager config server 10.1.1.1 ccm-manager config ! mgcp mgcp call-agent 10.1.1.1 2427 service-type mgcp version 0.1

Page 50: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

50

mgcp rtp unreachable timeout 1000 action notify mgcp modem passthrough voip mode nse mgcp package-capability rtp-package mgcp package-capability sst-package mgcp package-capability pre-package no mgcp package-capability res-package no mgcp timer receive-rtcp mgcp sdp simple mgcp fax t38 inhibit ! mgcp profile default

-Vérifier maintenant que le port E1 PRI est enregistré en allant dans le menu Device ���� Gateway . Cliquer sur Find , puis sur la ligne de la gateway BR-x, cliquer sur « See Endpoints » comme indiqué ci-dessous :

Vérification : -Vérifier que la commande « show isdn status » précise « multiple_frame_established » :

BR-1#sh isdn status Global ISDN Switchtype = primary-net5 %Q.931 is backhauled to CCM MANAGER 0x0003 on DSL 0. Layer 3 output may not apply ISDN Serial0/0/0:15 interface dsl 0, interface ISDN Switchtype = primary-net5 L2 Protocol = Q.921 0x0000 L3 Protocol(s) = CCM MANAGER 0x0003 Layer 1 Status: ACTIVE Layer 2 Status: TEI = 0, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0

Page 51: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

51

The Free Channel Mask: 0xFFFF7FFF Number of L2 Discards = 0, L2 Session ID = 1 Total Allocated ISDN CCBs = 0 -Vérifier que la commande « show ccm-manager » précise « Registered » : BR-1#sh ccm-manager MGCP Domain Name: BR-1 Priority Status Host ============================================================ Primary Registered 10.1.1.1 First Backup None Second Backup None Current active Call Manager: 10.1.1.1 Backhaul/Redundant link port: 2428 Failover Interval: 30 seconds Keepalive Interval: 15 seconds Last keepalive sent: 06:50:34 PST Sep 8 2011 (elapsed time: 00:00:02) Last MGCP traffic time: 06:50:34 PST Sep 8 2011 (elapsed time: 00:00:02) Last failover time: None Last switchback time: None Switchback mode: Graceful MGCP Fallback mode: Not Selected Last MGCP Fallback start time: None Last MGCP Fallback end time: None MGCP Download Tones: Disabled TFTP retry count to shut Ports: 2 Les gateways HQ-x et BR-x ont été déclarés dans CUCM, mais pour l’instant il n’a pas été spécifié quels numéros sont joignables par ces passerelles. La partie VI va permettre de définir le plan de numérotation dans le CUCM pour pouvoir appeler depuis les phones IP.

Page 52: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

52

VI – MISE EN ŒUVRE D’UN PLAN DE NUMEROTATION VI.1 Définition des Route Groups et Route Lists Objectif : Préparer les éléments indispensables au Plan de Numérotation sur CUCM -Créer deux « Route Group » dans lesquels seront placés la passerelle H323 d’une part et la passerelle MGCP d’autre part : -Aller dans Call Routing ���� Route/Hunt ���� Route Group -Après avoir cliqué sur Add New , remplir les champs suivants :

� Route Group Name : RG_RTC_HQ � Distribution Algorithm : Top Down

-Puis sélectionner la passerelle HQ « 10.x.250.101 » et cliquer sur Add to Route Group pour la placer dans la fenêtre « Selected Devices » :

-Terminer par Save -Aller sur le « + » pour faire un Add New

Page 53: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

53

-De la même façon que précédemment, entrer les champs comme ci-dessous. Cette fois-ci le Route Group s’appelle : RG_RTC_BR et va contenir la passerelle MGCP : S0/SU0/DS1-0@BR-x :

� Route Group Name : RG_RTC_BR � Distribution Algorithm : Top Down

-Vérification de la création des 2 Route Groups : aller en haut à droite et cliquer sur Go -Voici ce que l’on doit obtenir :

-Création des Route List contenant les deux Route Groups : aller dans Call Routing ���� Route/Hunt ���� Route List -Après avoir cliqué sur Add New , remplir les champs comme suit :

Page 54: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

54

-Après avoir cliqué sur Save , vous devez avoir l’écran ci-dessous :

-Cliquer sur Add Route Group

Page 55: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

55

-Entrer les champs comme indiqué ci-dessous :

Quand un phone IP va appeler le RTC, son n° appelan t est initialement l’extension du phone. Le Calling Party Transform Mask va permettre de remplacer cette extension par le n°SDA du phone. (Attention pour le Pod2, Calling Party Transform Mask : 017816 2XXX) -Faire un Save pour terminer l’enregistrement de ce Route Group dans le Route List

Page 56: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

56

-Faire à nouveau Add Route Group

-Entrer les champs

(Pour le Pod2, Calling Party Transform Mask : 0178162 XXX)

Page 57: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

57

-Terminer par Save , une popup apparaît indiquant la nécessité de Resetter le RouteList

-Refaire Save pour sauvegarder le RouteList dans son ensemble, puis Reset en haut à gauche :

-Confirmer à nouveau par Reset -Aller en haut à droite pour faire « Back to Find/list » puis cliquer sur Go . La Route List apparaît dans l’état «Registered »

Page 58: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

58

-Procéder de la même façon pour créer un autre Route List : RL_RTC_BR_HQ qui va contenir d’abord le Route Group RG_RTC_BR puis ensuite le Route Group RG_RTC_HQ. -Sauvegarder en répondant Ok dans les boîtes de dialogue qui suivent :

-Dans ce 2ème RouteList, pour les 2 Routes Groups RG_RTC_BR et RG_RTC_HQ, il faudra modifier les Calling Party Transformation Mask de la manière suivante :

Page 59: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

59

(Pour le Pod2, Calling Party Transform Mask : 02623 93XXX) -Pour terminer faire en haut à gauche « Back to Find/List » . Voici ce que l’on obtient:

-Vérifier bien que le « status » apparaît comme « registered ». Sinon refaire un Reset du Route List. Avec 2 RouteList il sera possible de contrôler le routage de l’appel par la gateway HQ ou BR en fonction du phone appelant. Cela fera l’objet du prochain T.P.

Page 60: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

60

VI.2 Contrôle du routage d’appel via les Calling Se arch Space/Partition

Objectif : Les téléphones HQ appelant vers le RTC empruntero nt en priorité la gateway HQ-x, et le téléphone BR passera préférenti ellement par la gateway BR-x -Créer les partitions qui seront affectées aux CSS par la suite. Aller dans Call routing ���� Class Of Control ���� Partition : -Cliquer sur Add New puis entrer les partitions et leur description comme indiqués plus bas. Remarque : La partition PT_SIP_TRUNK n’a pas besoin d’être créé.

Remarque HQ correspond au site de Rueil et est associé aux numéros commençant par 017815 ou 017816, et BR au site de Saint Denis de la Réunion et aux numéros commençant par 026238 et 026239. -Faire Save pour terminer. On obtient la liste de partitions suivantes :

Page 61: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

61

-Nous allons créer trois Calling Search Space (CSS): -Créer à présent 4 CSS. Aller dans Call routing ���� Class Of Control ���� Calling Search Space : -Après avoir cliqué sur Add New , entrer le CSS comme ci-dessous, en mettant les partitions dans l’ordre indiqué :

-Après avoir cliqué sur Save , faire Copy pour créer un 2ème CSS comme suit (utiliser les flèches pour retirer, ajouter des partitions ou modifier leur position dans la liste) :

De la même façon, créer les 2 derniers CSS :

Page 62: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

62

Et enfin le CSS_SYSTEM dont l’utilisation sera faite ultérieurement:

Attention la partition PT_RTC_NAT_DEPUIS_BR n’appar aît pas car il n’est pas possible d’afficher la liste entière, mais elle doi t bien être sélectionnée elle aussi.

Page 63: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

63

VI.3 Définitions des Route Pattern Objectif : Définir les Route Téléphoniques pour acheminer le s appels vers le RTC -Il faut désormais affecter les partitions précédemment créées aux Route Patterns. -Aller dans Call Routing ���� Route/Hunt ���� Route Pattern , Add New Pour simplifier la configuration du plan de numérotation et éviter la multiplication des RoutePattern, un même RoutePattern 0. !# servira à router les appels nationaux et internationaux. En contrepartie, il faudra composer # à la fin de la numérotation pour indiquer au CUCM que la numérotation est terminée. -Créer le Route Pattern : 0.!# et y associer le Route Partition PT_RTC_NAT_DEPUIS_HQ et la RouteList RL_RTC_HQ_BR comme suit :

Et plus bas pour ne pas transmettre le 0 pour sortir :

-Faire Save et 2 fois OK. Ensuite cliquer sur l’icône Copy . -Modifier le Route Partition , la Description , la Gateway/Route List comme indiqué ci-dessous :

plus bas dans la page, pour ne pas transmettre le 1er 0, la copie a dû conserver le paramètre :

Page 64: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

64

-Faire Save et 2 fois OK, cliquer sur l’icône Copy . -Modifier le Route Partition , la Description , la Gateway/Route List comme indiqué ci-dessous puis faire Save et 2 fois OK:

La Gateway/Route List n’a ici pas d’importance car les appels traités par ce RoutePattern seront bloqués. Pour cela attention à bien mettre le RoutePattern en mode « Block this pattern ». -Faire Save et 2 fois OK, cliquer sur l’icône Copy . -Modifier le Route Partition , la Description , la Gateway/Route List, comme indiqué ci-dessous puis faire Save et 2 fois OK :

Cliquer sur l’icône Copy . -Modifier le Route Partition , la Description , la Gateway/Route List, comme indiqué ci-dessous puis faire Save et 2 fois OK :

Page 65: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

65

-Après « Back to find/list », vous devriez finalement avoir 5 RoutePattern (8.2XXX n’apparait pas):

Page 66: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

66

VI.4 Définition d’un Translation Pattern Objectif : Définir un translation pattern pour mettre en cor respondance le n°SDA avec l’extension interne d’un phone Lorsque qu’un appel venant du RTC arrive sur la Gateway H323 HQ-x, le n° appelé 0178152xxx ou 0178162xxx est envoyé par le RTC sur 9 digits, puis transformé en extension par la voice translation rule de la gateway. Par contre, sur la Gateway BR-x, c’est le protocole MGCP qui est utilisé, donc si un appel arrive du RTC, la transformation du numéro appelé doit être gérée par le CUCM. -Pour associer le SDA du site au numéro interne du téléphone BR-x, configurer le Translation Pattern suivant (pour le Pod1) : -Aller dans Call Routing ���� Translation Pattern , Add New , et entrer les paramètres indiqués ci-dessous:

(Attention pour le Pod2, Le Translation Pattern sera 262393XXX et le Called Party Transform Mask : 2XXX) VI.5 Affectation des CSS et partitions sur les phon es , Gateways, Trunks Objectif : Changer le paramétrage des phones et gateways pou r contrôler quels numéros peuvent être appelés et par quel chemin -Associer le CSS CSS_PHONES_HQ aux phones x001 et x002 : Aller dans Device ���� Phone , Find , sélectionner le phone 1-x et associer le CSS comme indiqué ci-dessous :

Page 67: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

67

-Faire Save, OK, puis cliquer sur line [1] - x001 , et associer la partition comme indiqué :

-Faire Save, Reset . Cliquer dans les Related Settings sur Go 2 fois ce qui fait revenir à la liste des phones, puis sélectionner le phone x-2, et l’affecter au CSS CSS_PHONES_HQ de la même façon. -Faire Save, OK, puis cliquer sur line [1] - x002 , et associer la partition et le CSS comme indiqué :

-Faire Save, Reset . Cliquer dans les Related Settings sur Go 2 fois ce qui fait revenir à la liste des phones, puis sélectionner le phone x-3, et l’affecter au CSS CSS_PHONES_BR de la même façon. -Faire Save, OK, puis cliquer sur line [1] - x003 , et associer la partition comme indiqué :

Pour que les Phones puissent recevoir des appels, il faut que les gateways et Trunks, recevant des appels de l’extérieur du cluster, aient ensuite le droit d’acheminer l’appel jusqu’à l’extension du phone. Configurer les CSS CSS_PHONES_HQ sur la gateway HQ-x et le SIP Trunk, et le CSS CSS_PHONES_BR sur la gateway BR-x : Aller dans Device ���� Gateway , faire Find, sélectionner la gateway HQ-x et changer le paramètre suivant :

Page 68: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

68

Faire Save, Reset, revenir à la liste des gateways, sélectionner BR, cliquer sur 0/3/0 et changer le paramètre suivant :

Faire Save, Reset. Vérification : En Interne -Il n’y a pas de discrimination en interne et tous les phones peuvent s’appeler : x001 peut appeler x002 et x003, x002 peut appeler x001 et x003, x003 peut appeler x001 et x002. En effet leur CSS contient les partitions associées à ces numéros. Par ex : CSS_PHONES_HQ du phone 1-x contient la partition PT_PHONES_SAINT_DENIS associée à x003, donc le phone 1-x peut appeler x003. Vers le RTC -le phone x001(HQ) peut appeler tous les n°RTC affi chés sur le phone RTC (en faisant 0 avant, et # après) à l’exception du 15 et 18 qui peuvent être appelés sans le 0 et sans #. -le phone x002(HQ) peut appeler les mêmes n°RTC que x001 sauf les n°internationaux (du fait du CSS sur la line qui oriente vers le RoutePattern en mode « Block this Pattern ») -le phone x003(BR) peut appeler les mêmes numéros que x001. Lorsque x001 et x002 appelent le RTC, leur n°SDA s’ affichent en tant que n°appelant en 0178152xxx (0178162xxx pour pod2) Lorsque x003 appelle le RTC, son n°SDA s’affiche en 0262383xxx (0262393xxx pour pod2) Venant du RTC : Grâce au voice translation rule sur la gateway H323 HQ-x, le phone RTC pod1 peut appeler 0178152001,0178152002 ou 0262383003. Grâce au Translation Pattern sur le CUCM, le phone RTC pod2 peut appeler 0178162001,0178162002 ou 0262393003 Entre les sites HQ et BR par le RTC: Le phone x001 ou x002 peut appeler x003 en composant son n°SDA : 0 puis 0262383003# (pod1) ou 0262393003# (pod2) Le phone x003 peut appeler x001 ou x002 en composant son n°SDA : 0 puis 0178152001# ou 0178152002# (pod1), ou 0 puis 0178162001# ou 0178162002# (pod2) Observer les messages RNIS d’établissements d’appels : Sur HQ-x et BR-x, entrer la commande debug isdn q931 , et vérifier ainsi par quel accès T2 l’appel est établi

Page 69: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

69

VI.6 Configuration du Local Route Group Objectif : Configurer plus simplement l’utilisation de la ga teway locale

Avec notre configuration précédente, le routage des appels d’urgence passe par la gateway du site locale en priorité, mais par la gateway de l’autre site si la gateway primaire est en panne. C’est problématique, dans le cas où l’opérateur achemine cet appel en fonction du T2 remontant l’appel. Par ailleurs, il faudrait configurer autant de RoutePattern, RouteList, RouteGroup, CSS, partitions différentes qu’il y a de sites pour acheminer les appels. Le LocalRouteGroup permet de simplifier la configuration du routage d’appel par gateway locale. Sur CUCM, aller dans Call Routing ���� Route/Hunt ���� Route List , Add New , entrer les paramètres comme indiqué ci-dessous et faire Save:

-Cliquer sur Add Route Group et sélectionner Standard Local Route Group, faire Save, OK, 2 fois Reset, Back to Find/List. Un 3ème RouteList doit apparaître:

Aller dans Call Routing ���� Route/Hunt ���� Route Pattern , Find , sélectionner le premier RoutePattern 1[58] comme indiqué ci-dessous:

-Modifier le Route Partition, la description et le gateway/Route List et le mettre à RL_SYSTEM :

Page 70: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

70

-Faire Save, OK 2 fois, Back to Find/List pour remonter à la liste des RoutePattern, supprimer le RoutePattern 1[58] pour BR devenu inutile en le cochant et en cliquant sur Delete Selected, OK. La liste des RoutePattern devrait être la suivante désormais :

Aller dans System ���� Device Pool , Find , cliquer sur l’icône Copy en face du Device Pool Default comme indiqué ci-dessous:

-Définir les paramètres ci-dessous et faire Save:

Cliquer sur Copy , définir un 2ème DevicePool et faire Save :

-Faire Back to find/List pour vérifier que la création des 2 DevicePool a bien été effectuée :

Page 71: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

71

Associer ces Device Pool et le CSS CSS_SYSTEM aux phones : -Cliquer sur Device ���� Phone , Find , puis sélectionner le phone 1-x , et changer le Device Pool et le CSS comme indiqué :

Faire Save, OK, Reset, Reset encore pour confirmer. Retourner sur la liste des phones par Back to find/List et sélectionner : -le phone 2-x pour affecter le Device Pool DP_HQ et le CSS CSS_SYSTEM (comme phone 1-x), -le phone 3-x pour affecter le Device Pool DP_BR et le CSS CSS_SYSTEM Vérification : Appeler depuis le phone x001 ou x002 et le 15 ou 18 et vérifier que l’appel passe par HQ-x ; Appeler depuis le phone x003 le 15 ou 18 et vérifier que l’appel passe par BR-x Pourtant c’est le même Route Pattern utilisé, qui route vers des gateways différentes. En effet lorsqu’un appel est traité par un RoutePattern lié à un RouteList contenant LocalRouteGroup, le phone va utiliser le RouteGroup défini comme Local dans son DevicePool.

Page 72: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

72

VI.7 Configuration de Routes avec + et Localization Objectif : Configurer le CUCM pour pouvoir router des n° au format E164 -Permettre à un user d’accéder au CUCM pour configurer un Speed Dial sur son téléphone : Aller dans User Management ���� End User , cliquer sur Find , sélectionner le user jdupont, tout en bas de la page, cliquer sur Add to User Group, Find, cocher Standard CCM End Users, cliquer sur Add Selected

-Une fois revenu sur la page de configuration du user, cliquer sur Save. -Ouvrir une autre page Internet Explorer, et se connecter à https://10.x.1.1/ccmuser avec le username/password jdupont/cisco. -Cliquer sur User Options ���� Device puis cliquer sur Speed Dials :

Entrer les paramètres suivants :

Faire Save, le phone devrait se rafraichir automatiquement et afficher sur son écran la speed dial, sinon faire Apply Config ou Reset. Pour le moment, lorsque l’on appuie sur le speed dial, l’appel échoue car aucun Route Pattern permet de traiter ce n°. -Retourner sur l’interface administrateur du CUCM (https://10.x.1.1/ccmadmin), puis aller sur Call Routing ���� Route/Hunt ���� Route Pattern , faire Add New, et saisir les paramètres suivants :

Page 73: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

73

Plus bas dans la page :

Faire Save, 2 fois OK. (Remarque : on s’évite ici la configuration d’une Partition « RTC_INTL», et on utilise la partition PT_RTC_NAT_DEPUIS_HQ) Vérification : Depuis le phone x-2, appuyer sur le speed dial pour déclencher un appel vers +4402070960001#. Lorsque l’on appelle des n° internationaux, en fonc tion de la passerelle de sortie vers le RTC, les digits devant le n° sont variables (00 en europe, 011 aux US…). Il faut donc parfois ajuster la numérotation en fonction de la passerelle de sortie. Pour cela on peut associer des transformations à la gateway de sortie plutôt que d’alourdir le plan de numérotation en multipliant les RoutePattern. Configurer la Localization sur la Gateway HQ-x : -Retourner dans le RoutePattern \+ et enlever le Discard Digits PreDot et le Prefix Digits 00 :

Faire Save, 2 fois OK. - Aller dans Call routing ���� Class Of Control ���� Partition ,cliquer sur Add New puis entrer la partition et la description comme indiqué ci-dessous :

Page 74: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

74

Faire Save. Aller dans Call routing ���� Class Of Control ���� Calling Search Space, faire Add New et définir les paramètres comme indiqué:

Faire Save. Aller dans Call routing ���� Transformation ���� Transformation Pattern ���� Called Party Transformation Pattern :

Faire Add New et saisir les paramètres suivants:

Page 75: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

75

Faire Save. Aller dans Device ���� Gateway, cliquer sur Find , sélectionner la gateway HQ-x, et modifier le paramètre suivant :

Faire Save, Reset. Vérification : Depuis le phone x-2, appuyer sur le speed dial pour déclencher un appel vers +4402070960001#. C’est le même résultat que précédemment, mais on peut imaginer qu’un reroutage de cet appel ait lieu vers BR, situé aux US. Dans un tel scénario, le n° +44020… ne devrait pas être transformé en 00 44 mais en 001 44, ce que peut nous permettre de faire les Transformations Patterns.

Page 76: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

76

VII - Mise en place du filtrage Patron/Secrétaire e n mode proxy line

Objectif : Paramétrer le service IPMA et les téléphones Pat ron et Assistante pour réaliser un filtrage patron-secrétaire 0 ) Vérification avant de démarrer l’exercice

Voici la configuration proposée pour cet exercice

DN End User Partition Calling search Space

Paramétrage du patron

x001 Patron P_Manager CSS_Patron

Paramétrage de l’assistante

Primary Line : x003 Proxy Line : x300

Assistant P_Employe P_Employe

CSS_IPMA CSS_Patron

Paramétrage d’un employé standard

x002 P_Employe CSS_IPMA

Page 77: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

77

Mise en place de l’IPMA -Création du service XML IPMA Aller dans Device����Device Settings ����Phone Services et faire Add New

Dans le champ Service URL saisir l’URL suivante (Attention il faut respecter la case) : http://10.x.1.1:8080 /ma/servlet/MAService?cmd=doPhoneService&Name=#DEVICENAME# Puis faire Save -Création des partitions et des Calling Search Spac e Dans le menu Call Routing ����Class of Control ����Partition , créer les 3 partitions suivantes : P_Employe, P_IPMA et P_Manager

Dans le menu Call Routing ����Class of Control ����Partition , créer les 2 CSS suivants:

Page 78: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

78

Le CSS_IPMA doit contenir les partitions P_IPMA et P_Employe Le CSS_Patron doit contenir les partitions P_Manager et P_Employe -Associer les CSS et les partitions sur les téléphones comme indiqués dans le tableau précédent. A ce niveau-là, l’accès PSTN ne devrait plus être possible comme avant. Voir avec le formateur si vous souhaitez le rétablir. -Création du route point Aller dans le menu Device ����CTI Route Point faire faire Add New

Page 79: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

79

Le « Route Point » crée se nomme RP_IPMA. La configuration est la suivante : • Device Pool : Default • CSS : CSS_Patron Faire Save Dans le champ Association Device , sélectionner Line[1] – Add a new DN

La configuration de la « line 1 » est la suivante : • Directory Number : 1XXX ou 2XXX (selon le pod)

Page 80: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

80

• Partition : P_IPMA. • CSS : CSS_Patron • Forward No answer Internal et external : 1XXX ou 2XXX avec le même css que la « line 1 ». • Vérifier que le Associated Devices est bien RP_IPMA Puis faire Save -Paramétrage du service IPMA Aller dans le menu System ����Service parameters , sélectionner le serveur 10.x.1.1, puis le service Cisco IP Manager Assistant La page suivante s’ouvre.

Remplir les champs suivant : • CTI Manager (Primary) IP Address : 10.x.1.1, • CTI Manager (Secondary) IP Address : • Route Point Device Name for Proxy mode : RP_IPMA, • Cisco IPMA Server (Primary) IP Address : 10.x.1.1, • Cisco IPMA Server (Backup) IP Address : • IPMA Phone service :IPMA. Les autres paramètres utilisent les valeurs par défaut.

Page 81: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

81

Faire Save -Configuration du téléphone du Patron

Dans le menu Device����Phone , faire Find Sélectionner le téléphone du patron, lui associer les paramètres suivants : • Softkey Template : Standard Manager • Calling Search Space : CSS_Patron Faire Save Dans la ligne du patron (DN x001), lui associer les paramètres suivants : • Partition : P_manager • Cocher la case Allow Control of Device from CTI si cela n’est pas fait Faire Save Retourner sur la page du téléphone et faire souscrire le téléphone au service IPMA. Dans le menu déroulant Related Link (En haut à droite de la page Web) sélectionner Subscribe/Unsubcribe Services puis faire Go

Faire souscrire le téléphone au service créé précédemment appelé IPMA -Configuration du téléphone de l’assistante Dans le menu Device����Phone , faire Find Sélectionner le téléphone de l’assistante, lui associer les paramètres suivants : • Softkey Template : Standard Assistant • Calling Search Space : CSS_IPMA Faire Save Dans la ligne principale de l’assistante (DN x003), lui associer les paramètres suivants : • Partition : P_employe • Cocher la case Allow Control of Device from CTI si cela n’est pas fait Faire Save Retourner sur la page du téléphone et associer une deuxième ligne à l’assistante (Proxy Line) IPMA utilise des proxy line sur les postes des assistantes pour gérer les appels à destination des postes managers. Sur le poste d’une assistante, une proxy line est utilisée pour gérer les appels à destination du manager, un manager est en renvoi vers son assistante, IPMA dirige l’appel vers la proxy line de l’assistante. Pour les assistantes qui gèrent un manager, une proxy line est configurée sur le poste de l’assistante pour la gestion de la ligne du manager. Pour les assistantes qui gèrent plusieurs managers, par exemple 2, il faut configurer une proxy line pour chaque manager géré.

Page 82: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

82

Lui associer les paramètres suivants : • DN : x300 • Partition : P_employe • Calling Search Space : CSS_Patron Faire Save Retourner sur la page du téléphone et faire souscrire le téléphone au service IPMA. Dans le menu déroulant Related Link (En haut à droite de la page Web) sélectionner Subscribe/Unsubcribe Services puis faire Go

Faire souscrire le téléphone au service créé précédemment appelé IPMA

Page 83: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

83

-Création des utilisateurs patron et assistante Dans le menu User Management ����End User , créer deux utilisateurs qui correspondront au patron et à l’assistante

Par exemple, créer un utilisateur avec les paramètres suivant : UserID: patron Last Name: Chef

Password : cisco PIN: 12345 Device Association : Lui associer le phone créé précédemment

Puis faire Save Refaire la manipulation avec l’utilisateur suivant UserID: Assistant Last Name: Secretaire

Password : cisco PIN : 12345 Device Association : Lui associer le phone créé précédemment

Puis faire Save

Page 84: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

84

-Configuration de profil patron La configuration du profil manager consiste à associer une assistante et à définir la ligne du manager contrôlé par IPMA. Dans le menu User Management ����End User , sélectionner l’utilisateur Patron créé précédemment. Dans le champ Related Link , sélectionner Manager Configuration

Puis faire Go Dans la fenêtre ci-dessous, faire les actions suivantes :

Dans la rubrique Manager Configuration for : Décocher la case Automatic Configuration Dans la rubrique Assistant information : Déplacer l’utilisateur secrétaire de la zone Available Assistants vers Associated Assistants avec la flèche V

Puis faire Save Dans la rubrique Controlled Lines , Sélectionner la ligne principale du patron dans les Selected Lines -Configuration du profil de l’assistante La configuration du profil assistante consiste à définir l’association de la ligne proxy d’une assistante à la ligne du manager et à l’utilisateur manager. Dans le menu User Management ����End User , sélectionner l’utilisateur Assistant créé précédemment. Dans le champ Related Link , sélectionner Assistant Configuration

Puis faire Go Dans la fenêtre ci-dessous, faire les actions suivantes :

Page 85: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

85

Dans la rubrique Manager Configuration for : Décocher la case Automatic Configuration Dans la rubrique Assistant Information, configurer les paramètres suivants : • Device Name : Sélectionner le téléphone de l’assistante dans le menu • Primary Line : Sélectionner la ligne principale de l’assistante (x003) Dans la rubrique Manager Information, vérifier le bon manager est associé. Dans la rubrique Manager Association to Assistant Line, configurer les paramètres suivants : • Available Lines : Sélectionner la proxy line de l’assistante • Manager Names : Sélectionner le patron • Manager Lines : Sélectionner la ligne principale du patron à intercepter Puis faire Save

Page 86: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

86

-Démarrer le service Cisco IP Manager Assistant -Allez dans http://10.x.1.1/ccmservice en entrant cucmadmin/cucmpass1 si on vous demande de vous logguer : -Aller dans Tools ���� Service Activation . Sélectionner le serveur 10.x.1.1.

-Démarrer le service : Cisco IPMA Manager Assistant A ce stade de l’exercice, l’affichage du téléphone du patron devrait changer. Les icones suivants devraient apparaitre :

-Configuration du poste « Employé » Aller sur le 3ème téléphone et lui associer la partition P_employe et le CSS_IPMA

Page 87: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

87

Vérification Test 1 : Aucune configuration sur le téléphone du patron et de la secrétaire : Emettre un appel depuis le téléphone de l’employé vers le téléphone du manager Résultat : Le poste de patron sonne Test 2 : Le parton passe en DND Grace à la softkey DND, mettre le poste du patron en DND� L’icone « cloche » se barre sur le téléphone du patron. Emettre un appel depuis le téléphone de l’employé vers le téléphone du manager Résultat : Le poste de patron réceptionne l’appel mais le poste ne sonne pas Désactiver le DND sur le téléphone du patron Test 3 : L’assistante active l’interception depuis son téléphone Sur le téléphone de l’assistante, aller sur la touche « Service » du téléphone, sélectionner le service IPMA, logguer vous avec le compte assistante que vous avez créé puis faire Submit Vous devez voir afficher sur le téléphone de l’assistant le patron qu’elle supervise ainsi que le message secretaire Status : Online Sur le téléphone du patron l’icône « assistant » ne doit plus être barré. Emettre un appel depuis le téléphone de l’employé vers le téléphone du manager Résultat : L’appel de l’employé est redirigé vers la proxy line de l’assistante L’assistante peut ensuite transférer l’appel vers le patron. Test 4 : Le patron configure des filtres d’exclusion. De manière à permettre l’appel direct entre les patrons par exemple, le patron peut configurer des numéros qui ne seront pas redirigés vers le poste de l’assistant. C’est le 2ème icône du poste du parton qui détermine si le filtrage est activé. Sur le PC du patron, télécharger le logiciel avec l’URL suivante : https://10.x.1.1:8443/ma/desktop/maLogin.jsp Attention : Il faut autoriser les fenêtres publicitaires intempestive sur votre navigateur (Dans Internet Explorer, aller dans le menu Outils>Bloqueur de fenêtres intempestives et sélectionner Désactiver le bloqueur . Fermer votre navigateur et ressaisir l’URL Une fois l’application démarrée sur votre poste, se loguer avec le compte du patron. Dans la rubrique Inclusive filter, saisir le numéro de l’employé (x002) et faire Add Emettre un appel depuis le téléphone de l’employé vers le téléphone du manager Résultat : L’appel de l’employé aboutit sur le poste du patron même si l’assistant est disponible. Test 5 : Gestion du patron à travers l’interface graphique de l’assistante : Installer le logiciel grâce à l’URL suivante sur un des PC https://10.x.1.1:8443/ma/Install/IPMAConsoleInstall.jsp Une fois le téléchargement terminé, démarrer le programme et loguer vous avec le compte de l’assistante. L’interface suivante vous permet de superviser le téléphone du patron. Refaire le test 3 mais réceptionner l’appel avec le logiciel. Troubleshooting : En cas de problème lors du login sur le poste assistante : « file not found » ou de « call control down » sur le plug in assistant : redémarrer le service IPMA et CTI Manager

Page 88: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

88

VIII - CONFIGURATION DE CISCO UNITY CONNECTION VIII.1 Configurer l'intégration de CUCM avec Cisco Unity Connection Objectif : Configuration des Voice Mail Ports en utilisant Cisco Voice Mail Port Wizard et Configuration du Voice Mail Pilot x500 en tant que numéro de la messagerie Dans CUCM, ajouter un nouveau voicemail port (pour chaque port sur CUCX, un voicemail port a besoin d'être configuré sur CUCM): -Dans CUCM, Aller sur Advanced Features>Voice Mail>Cisco Voice Mail Port Wizard

-Le Cisco Voice Mail Port Wizard va contrôler le process de paramétrage. Entrer CiscoUM1 dans le champ Add Ports to a new Cisco Voice Mail Server using this name et cliquer sur Next:

-Sur la page Cisco Voice Mail Ports, indiquer 1 dans le champ et cliquer sur Next:

Sur la page Cisco Voice Mail Information entrer les paramètres suivants et cliquer sur Next:

Page 89: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

89

Sur la page Cisco Voice Mail Directory Numbers, entrer les paramètres suivants et cliquer sur Next (Attention ! : 1501 pour Pod1 et 2501 pour Pod2)

-Sur la page suivante, sélectionner la première option comme indiqué, faire Next:

-utiliser le nom proposé par défaut, faire Next:

Page 90: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

90

Sur la page finale, vérifier que le paramètres ont correctement été entrés, cliquer sur Finish. Si les paramètres ne sont pas correctes il est encore possible de revenir en arrière en cliquant sur Back:

Une autre page s'affiche, confirmant la création des éléments précédemment définis:

Page 91: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

91

Cliquer sur l'option Add this Line Group to a new or existing Hunt List, la page de configuration apparaît, cliquer sur Add New, puis entrer les paramètres suivants et faire Save:

Dans la partie Hunt List Detail Information qui vient d'apparaître, cliquer sur Add Line Group, sélectionner comme indiqué le Line Group créé auparavant et faire Save, OK, Reset:

Page 92: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

92

-Aller dans Call Routing>Route/Hunt>Hunt Pilot , cliquer sur Add New, et entrer les paramètres suivants (penser à bien décocher « Provide Outside Dial Tone ») puis faire Save Attention ! : Dans le champ Hunt Pilot, mettre 1500 ou 2500 selon Pod1 ou 2

(Remarque: afin de ne pas avoir à recréer une partition, le n°messagerie vocale est associé ici à la partition PT_PHONES_RUEIL, il faudrait dans la réalité lui attribuer une partition "Messagerie" contenue par les CSS des téléphones pouvant accéder à la messagerie) -Aller dans Advanced Features>Voice Mail>Message Waiting , puis cliquer sur Add New et entrer les paramètres suivants, puis faire Save: Attention ! : Dans le champ Hunt Pilot, mettre x511 et x512 selon Pod1 ou 2

-Cliquer sur Copy, définir les paramètres suivants et faire Save:

-Aller dans Advanced Features>Voice Mail>Voice Mail Pilot , puis cliquer sur Find et sélectionner le Voice mail pilot par défaut:

Page 93: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

93

puis définir les paramètres suivants (1500 pour Pod1 et 2500 pour Pod2), et faire Save:

-Aller dans Advanced Features>Voice Mail>Voice Mail Profile , puis cliquer sur Find et sélectionner le Voice mail profile par défaut:

-Sur la page du voicemail profile Default, vérifier que les paramètres ci-dessous sont bien présents:

Important : Par rapport au TP IPMA précedent, vous devez ajouter à CSS_Patron, la partition PT_PHONES_RUEIL et à CSS_PHONES_HQ, la partition P_manager. Vérification: Lorsqu'un des phones appuie sur le bouton Messages, le n°1500 ou 2500 s'affiche. L'appel échoue mais c'est normal dans la mesure où l'intégration n'est pas finalisée côté CUCX. Vérifier aussi que si vous composer directement sur le téléphone x511 ou x512, MWI allume et éteint la LED du téléphone successivement.

Page 94: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

94

VIII.2 Configurer l'intégration de CUCX avec CUCM Objectif : Configuration du Phone system, du port-group et du port voix pour une intégration SCCP Pour se connecter à Cisco Unity Connection: https://10.x.1.3/cuadmin puis : Username : cucmadmin Password : cucmpass1 Entrer un nouveau mot de passe : Cisco123 et le confirmer

-Aller vers le bas de la liste des options, et cliquer sur Telephony Integrations>Phone System

-Cliquer sur PhoneSystem:

En haut à droite pour l'option Add to Port Group , cliquer sur Go, puis entrer les informations suivantes et faire Save (le Device Name Prefix est CiscoUM1-VI ): • MWI on Extension : x511 • MWI on Extension : x512 • IP Address : 10.x.1.1

Page 95: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

95

Un message d'avertissement apparaît, indiquant la nécessité de créer des ports:

Dans le coin en haut à droite de la page, cliquer sur Go pour l'option Add Ports:

-Vérifier que le nombre de ports est à 1, et faire Save. -Dans les Related Links, cliquer sur Go pour Check Telephony Configuration:

Le résultat devrait montrer "No problems detected":

Page 96: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

96

-Dans CUCM, aller dans Advanced Features>Voice Mail>Voice Mail Port et vérifier que le voice mail port est "registered": Vérification: Appuyer sur le bouton Messages de x001, CUCX devrait jouer le message d'accueil général: " Hello Cisco Unity Connection messaging system…."

Page 97: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

97

VIII.3 Configurer le renvoi vers les boîtes vocale s sur les téléphones Objectif : Permettre aux usagers qu’on leur laisse un messa ge dans leur boîtes vocales CUCX sur non-réponse ou occupation de leur téléphone

Sur les téléphones, il faut configurer les options de Call Forward pour les 2 Directory Numbers : x001, x002 Activer le renvoi vers messagerie pour les options suivantes pour chaque DN/ Forward Busy Internal/External Forward No Answer Internal/External:

Pour cela aller dans CUCM sur Call Routing>Directory Number, sélectionner x001 avec la partition PT_PHONES_RUEIL puis cocher les cases voicemail pour les renvoi, faire Save, Reset :

Cliquer sur Go pour l'option Back to Find/List , sélectionner x002 et modifier de la même façon.

Vérification :

Si on appelle x001 depuis x002, après quelques sonneries on est renvoyé vers la messagerie.

Page 98: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

98

VIII.4 Configurer les paramètres du système dans Ci sco Unity Connection

Objectif : Configurer des règles d’authentification

Dans Unity Connection, aller dans le menu System Settings>Authentication Rules :

-Sélectionner « Recommended Voice Mail Authentication Profile » :

-Modifier les paramètres suivants puis faire Save: Activer : Administrator Must Unlock Minimum Credental Length : 3 Désactiver : Check for Trivial Passwords

-Passer au profile suivant (Recommended Web Application Authentication Rule) en cliquant sur Next . Le modifier de la façon suivante et faire Save: Activer : Administrator Must Unlock Fail Sing-In : 3 Minimum Credental Length : 5 Désactiver : Check for Trivial Passwords

Page 99: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

99

Aller dans Templates>User Templates :

-Sélectionner “voicemailusertemplate”, puis Edit>Password Settings . Dans le menu déroulant : Pour « Voice Mail », désactiver « User Must Change at Next Sign-In » et vérifier que “Authentication Rule” est configuré à “Recommended Voice Mail Authentication Rule”. Faire Save :

-dans le menu déroulant sélectionner « Web Application », désactiver « User Must Change at Next Sign-In » et vérifier que “Authentication Rule” est configuré à “Recommended Web Application Authentication Rule”. Faire Save :

Page 100: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

100

Vérification : De retour dans le user template, aller dans le menu Edit>Change Password . Essayer de changer de password de la façon suivante, et observer les résultats obtenus :

Change Password Password Résultat VOICE MAIL cisco Invalid credential VOICE MAIL 12 Password does not have enough characters VOICE MAIL 123 Password is updated Faire Save WEB APPLICATION test Password does not have enough characters WEB APPLICATIO cisco Password is updated Faire Save

Page 101: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

101

VIII.5 Gérer les utilisateurs Unity Connection Objectif : Créer un user template et l’associer à la créati on de deux utilisateurs

Créer un user template Sur CUCX, Aller dans le menu Template>User Templates :

-Cliquer sur Add New . Configurer les paramètres suivants : Based on template : voicemailusertemplate Alias : HQ Display Name : HQ Phone System : PhoneSystem puis faire Save :

-d’autres paramètres apparaissent , modifier comme indiqué : Active Schedule : All Hours Country : France puis faire Save :

Page 102: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

102

Créer des utilisateurs dans CUCX Aller dans le menu Users>Users :

-Cliquer sur Add New et créer les utilisateurs associés aux DN comme indiqué: x001 : Jeanne THOMAS en tant que prénom et nom et x001 pour extension puis Save :

-d’autres paramètres apparaissent, changer Active Schedule comme indiqué et faire Save:

Cliquer sur Edit>Message Settings :

Changer les options suivantes et faire Save :

Page 103: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

103

Ainsi que :

Faire Save , puis cliquer sur Users>New User et répéter les mêmes étapes de création pour le User JDupont avec l’extension x002 :

Puis modification du Active Schedule à All Hours, et modification des paramètres dans Message settings comme pour le user précédent. Vérification : Depuis x001, appuyer sur le bouton Messages du téléphone, entrer le PIN 123# (qui correspond au « voicemail password »par défaut) puis suivre les instructions pour personnaliser la boite vocale : Enregistrer un nouveau nom (dire « Jeanne Thomas » # pour valider, # pour passer à

Page 104: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

104

l’option suivante). Enregistrer un message d’accueil (Personal greeting) en appuyant sur 1,du type : « je ne suis pas disponible laisser un message », enfin il est proposé de changer le PIN, le mettre à 4321puis # pour valider, 4321# pour confirmer, . Répéter l’opération avec x002 et Jacques Dupont. Passer des appels d’un poste à l’autre et laisser des messages à chaque fois pour vérifier le dépôt de message, l’indicateur visuel de message en attente (la LED rouge et l’enveloppe sur l’écran du téléphone). Sur les téléphones, appuyer sur le bouton Messages et entrer le code PIN 4321# , afin d’écouter les message déposés et les supprimer. Vérifier que l’indicateur de message en attente s’est désactivé.

Page 105: Travaux pratiques SPIE EXPLOITv8 Exploitation de Cisco ...rabdoul.free.fr/SPIE_EXPLOITv8/Lab Guide SPIE_EXPLOITv8.pdfSending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:

Travaux Pratiques SPIE_EXPLOITv8

105

ANNEXE

Si pour l’opération de sauvegarde le serveur sFTP est un core FTP mini-sftp-server, veuillez procéder de la façon suivante : Double-cliquer puis entrer les valeurs qui suivent (User : user / Password : cisco) dans l’interface du serveur SFTP

-Ne pas oublier de faire Start pour démarrer votre serveur ! Remarque : « Root Path » doit être un répertoire qui existe sur votre serveur. Si vous souhaitez mettre c:\backup par exemple, vous devez créer ce répertoire dans votre partition C :. Dans le cas contraire, il y a un message d’erreur lorsque vous configurerez le Network Directory à l’étape suivante. Attention , il semble que choisir c:\ ne marche pas avec ce soft.