开始部署3台CMS服务器，OVA部署模板可以从Cisco.com下载
1.首先，通过vCenter（或直接通过访问host）部署CMS ova
2.根据网络情况，部署的时间会有差异
3.接下来可以通过console台访问CLI界面，默认用户名密码为admin/admin，在第一次登陆的时候会提示修改密码。
4.开始CMS服务器的基本配置，包括主机名, IP地址, NTP, DNS, 证书, 许可证
4-1 配置主机名(3台分别为CMSA CMSB CMSC)
>hostname CMSA
4-2 配置IP地址(我的实验环境里面3台地址分别为172.22.71.41-43, 网关为172.22.71.254)
>ipv4 a add 172.22.71.41/24 172.22.71.254
查看验证配置IP信息
>ipv4 a
4-3 配置dns
>dns add forwardzone . 172.22.71.2 （ . 的意思是所有的domain，我这里的DNS服务器地址是172.22.71.2，A记录已经配置完成）
查看验证dns信息
>dns
4-4 NTP配置(ntp服务器地址为172.22.71.1)
>ntp server add 172.22.71.1
>timezone Asia/Shanghai
>ntp server list (查看ntp服务器地址)
>ntp status (查看ntp状态信息)
4-5 证书配置（通过外部CA服务器生成证书，也可以自签名）
证书生成的流程：首先通过在CMS生成CSR证书请求，将CSR证书请求信息copy至已建立完成的CA服务器中，证书模板要使用包含Client和Server
此环境将使用一种相对简单的组合式证书，多个服务器多个组件共用一套证书，减少证书的数量，后期管理测试也可以方便点。从单个服务器上生成CSR即可，上传至CA服务器进行签名，然后将证书和密钥通过SFTP分发到所有的服务器上。这里面有一个db的证书需要单独申请，即DB客户端的证书，因为它的subject名字必须要写成postgres
生成CSR
>pki csr cmsdbclient CN:postgres
>pki csr cmscommon CN:adclab.com subjectAltName:CMSA.adclab.com,CMSB.adclab.com,CMSC.adclab.com
然后将通过CA服务器生成的cmscommon.cer 和cmsdbclient文件以及cmscommon.key和cmsdbclient.key文件上传到每台CMS
4-6 导入License
通过SFTP将生成的.lic上传到根目录，上传之前需要将文件名改为cms.lic，如上图中所示
至此CMS的预配基本就完成了，接下来就可以开始基本功能组件的配置
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day1
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day2
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day4
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day5
1.首先，通过vCenter（或直接通过访问host）部署CMS ova
2.根据网络情况，部署的时间会有差异
3.接下来可以通过console台访问CLI界面，默认用户名密码为admin/admin，在第一次登陆的时候会提示修改密码。
4.开始CMS服务器的基本配置，包括主机名, IP地址, NTP, DNS, 证书, 许可证
4-1 配置主机名(3台分别为CMSA CMSB CMSC)
>hostname CMSA
4-2 配置IP地址(我的实验环境里面3台地址分别为172.22.71.41-43, 网关为172.22.71.254)
>ipv4 a add 172.22.71.41/24 172.22.71.254
查看验证配置IP信息
>ipv4 a
4-3 配置dns
>dns add forwardzone . 172.22.71.2 （ . 的意思是所有的domain，我这里的DNS服务器地址是172.22.71.2，A记录已经配置完成）
查看验证dns信息
>dns
4-4 NTP配置(ntp服务器地址为172.22.71.1)
>ntp server add 172.22.71.1
>timezone Asia/Shanghai
>ntp server list (查看ntp服务器地址)
>ntp status (查看ntp状态信息)
4-5 证书配置（通过外部CA服务器生成证书，也可以自签名）
证书生成的流程：首先通过在CMS生成CSR证书请求，将CSR证书请求信息copy至已建立完成的CA服务器中，证书模板要使用包含Client和Server
此环境将使用一种相对简单的组合式证书，多个服务器多个组件共用一套证书，减少证书的数量，后期管理测试也可以方便点。从单个服务器上生成CSR即可，上传至CA服务器进行签名，然后将证书和密钥通过SFTP分发到所有的服务器上。这里面有一个db的证书需要单独申请，即DB客户端的证书，因为它的subject名字必须要写成postgres
生成CSR
>pki csr cmsdbclient CN:postgres
>pki csr cmscommon CN:adclab.com subjectAltName:CMSA.adclab.com,CMSB.adclab.com,CMSC.adclab.com
然后将通过CA服务器生成的cmscommon.cer 和cmsdbclient文件以及cmscommon.key和cmsdbclient.key文件上传到每台CMS
4-6 导入License
通过SFTP将生成的.lic上传到根目录，上传之前需要将文件名改为cms.lic，如上图中所示
至此CMS的预配基本就完成了，接下来就可以开始基本功能组件的配置
系列文章：
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day1
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day2
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day4
[CMS]Cisco Meeting Server Lab 实验部署实施分享-day5
