تكوين قائمة بالمجالات المسموح بوصولها إلى Webex أثناء اتصالك بشبكة شركتك

يمكنك استخدام الخطوات التالية كإرشادات لتكوين خادم وكيل الويب.

قبل البدء

يجب تثبيت خادم وكيل يمكنه تنفيذ اعتراض أمان طبقة النقل (TLS) وإدراج رأس HTTP وتصفية الوجهات باستخدام أسماء النطاقات المؤهلة بالكامل (FQDNs) أو عناوين URL.

فيما يلي خوادم وكيل ويب تم اختبارها ويتم توفير الخطوات التفصيلية أدناه لتكوين هذه الخوادم الوكيلة:
- جهاز أمان الويب من Cisco (WSA)
- معطف أزرق
للتأكد من أن لديك القدرة على إجراء عمليات إدراج رأس HTTP في اتصال HTTPS، يجب تكوين اعتراض TLS على الوكيل الخاص بك. راجع المعلومات حول الوكلاء، في متطلبات الشبكة لخدماتWebex، وتأكد من استيفائك للمتطلبات الخاصة بالخادم الوكيل.

قم بتوجيه جميع حركة المرور الصادرة إلى Webex من خلال خوادم وكيل الويب الخاصة بك.

تمكين اعتراض TLS على الخادم الوكيل.

لكل طلب من طلبات Webex:

اعتراض الطلب.
أضف رأس HTTP CiscoSpark-Allowed-Domains: وقم بتضمين قائمة مفصولة بفواصل للنطاقات المسموح بها. يجب عليك تضمين النطاقات الوجهة: idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com ويتضمن الخادم الوكيل الرأس المخصص للطلبات المرسلة إلى هذه النطاقات الوجهة.
على سبيل المثال، للسماح للمستخدمين من نطاق example.com ، أضف:
- CiscoSpark-Allowed-Domains:example.com
- للنطاق (المجالات):idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.
إذا كان لديك مستخدمون في نطاقات بريد إلكتروني متعددة، يجب تضمين جميع النطاقات في القائمة المفصولة بفواصل للنطاقات المسموح بها. على سبيل المثال، للسماح للمستخدمين من example.com والنطاقات example1.com و example2.com ، أضف:
- CiscoSpark-Allowed-Domains:example.com,example1.com,example2.com
- للنطاق (المجالات):idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.

الأشخاص الذين يحاولون تسجيل الدخول إلى تطبيق Webex من حساب غير مصرح به يتلقون رسالة خطأ.

إضافة رؤوس مخصصة باستخدام أجهزة أمان الويب من Cisco للسماح بالنطاقات

يمكنك استخدام الخادم الوكيل Cisco Web Security Devices (WSA) لاعتراض الطلبات والحد من المجالات المسموح بها. أضف رؤوسا مخصصة في WSA ويتم تطبيق هذه الرؤوس على حركة مرور أمان طبقة النقل (TLS) الصادرة لطلب معالجة خاصة من خوادم الوجهة.

1	الوصول إلى WSA CLI.
2	يدخل `advancedproxyconfig`.
3	يدخل `CUSTOMHEADERS`.
4	يدخل `NEW`.
5	يدخل `CiscoSpark-Allowed-Domains: EXAMPLE.COM`. حيث EXAMPLE.COM هو النطاق الذي يجب استخدام هذا الرأس معه.
6	يدخل `idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com`.
7	حدد إرجاع.
8	حدد ثم ارجع وأدخل `Commit`.

إضافة سياسة للسماح بالنطاقات ذات المعطف الأزرق

يمكنك إنشاء سياسة في مدير السياسات المرئية Blue Coat، حيث تقوم السياسة باعتراض حركة مرور أمان طبقة النقل (TLS) وإضافة رأس تطبيق Webex.

في مدير السياسات المرئية، حدد السياسة. > أضف طبقة اعتراض SSL.

انقر فوق إضافة قاعدة، وانقر بزر الماوس الأيمن فوق عمود الإجراء ، وحدد تعيين.
انقر فوق جديد وحدد تمكين اعتراض HTTPS .
تعديل الاسم، انقر فوق موافق، ثم فوق موافق.

حدد السياسة > أضف طبقة الوصول إلى الويب.

أضف Cisco Spark إلى اسم الطبقة.
انقر فوق إضافة قاعدة، وانقر بزر الماوس الأيمن فوق عمود الوجهة ، ثم حدد تعيين.
- انقر فوق جديد، وحدد كائن عنوان URL للطلب ، وبالنسبة إلى عنوان URL للمطابقة البسيطة، أدخل idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.
- انقر فوق إضافة، ثم انقر فوق إغلاق، ثم انقر فوق موافق.
انقر بزر الماوس الأيمن فوق عمود الإجراء وحدد تعيين.
- انقر فوق جديد، وحدد رأسطلب التحكم، وقم بتعديل الاسم لتضمين Cisco Spark.
- بالنسبة إلى اسم الرأس، أدخل CiscoSpark-Allowed-Domains، وفي تعيين القيمة أضف نطاقات مؤسستك. يمكنك إضافة نطاقات متعددة مفصولة بفواصل.
- انقر فوق موافق ثم انقر فوق موافق .

انقر على نهج التثبيت.

Cisco AI Assistant

شكرًا على ملاحظاتك.

تكوين قائمة بالمجالات المسموح بوصولها إلى Webex أثناء اتصالك بشبكة شركتك

الشركات صغيرة الحجم

المؤسسة

الأجهزة

حلول لـ

الموارد

الشركة