- الرئيسية
- /
- المقال
اكتشف كيف يمكنك توصيل جهاز Board أو Desk أو Room Series بخادم بروكسي. يمكن أن يساعدك الخادم الوكيل في تطبيق مقياس إضافي للأمان أو تطبيق سياسات الشركة مثل الحد من استخدام الإنترنت.
يمكنك تكوين جهاز Board أو Desk أو Room Series يعمل بنظام RoomOS لاستخدام خادم وكيل لحركة مرور HTTPS وWebSocket.
يمكنك إضافة تفاصيل خادم الوكيل يدويًا أو باستخدام الاكتشاف التلقائي. يستخدم الاكتشاف التلقائي عنوان URL لتحديد موقع ملف التكوين الذي يحتوي على تفاصيل خادم الوكيل ذات الصلة.
يدعم RoomOS الأنواع التالية من المصادقة:
-
لا شيء
-
أساسي
-
دايجست
-
شهادة العميل (TLS المتبادلة)، لاتصالات بروكسي HTTPS
إذا كنت تريد أن تمر حركة مرور الوسائط عبر خادم وكيل، فأنت بحاجة أيضًا إلى تعيين التكوين Webex MeetingsHttpProxyForMedia Mode إلى تلقائي. ضع في اعتبارك أن هذا قد يؤدي إلى انخفاض جودة الوسائط. للحفاظ على جودة الوسائط على أفضل وجه ممكن، يحتاج الوكيل إلى دعم معدلات البت التي تستخدمها الأجهزة المنتشرة في البيئة، ويجب أن يكون إجمالي وقت الرحلة ذهابًا وإيابًا من الجهاز إلى خادم الوسائط منخفضًا قدر الإمكان.
-
قم بالوصول إلى إعدادات الوكيل.
-
جهاز جديد أو جهاز إعادة ضبط المصنع: حدد خيارات الوكيل على شاشة التسجيل. قد تضطر إلى تحديد خدمة مكالمات في معالج الإعداد لأول مرة أولاً - اختر Cisco Webex.
-
الجهاز المسجل: افتح إعدادات الجهاز. انتقل إلى الشبكة والخدمة وانقر فوق اتصال الشبكة. في الشاشة التالية، حدد إعدادات الشبكة المتقدمة وانتقل لأسفل إلى HTTP Proxy.
-
-
أضف تفاصيل الخادم الوكيل يدويًا، عن طريق الاكتشاف التلقائي (WPAD)، أو استخدم البرنامج النصي لـ PAC URL.
-
التكوين اليدوي: اختر يدوي من خيارات الوكيل. أدخل عنوان IP لمضيف البروكسي/FQDN ورقم منفذ الوكيل. لاستخدام المصادقة الموجزة (اختيارية)، يتطلب تبديل خادم الوكيل تشغيل المصادقة. أدخل اسم مستخدم وعبارة مرور.
-
WPAD: عندما تختار WPAD من خيارات الوكيل، يتم تكوين وكيل HTTP-Proxy تلقائيًا بالكامل. يحصل جهازك على عنوان الخادم الوكيل من DNS أو DHCP.
-
عنوان URL الخاص بـ PAC: اختر عنوان URL الخاص بـ PAC من خيارات الوكيل، ثم أدخل عنوان URL الخاص بـ PAC للنص البرمجي لـ PAC (التكوين التلقائي للوكيل).
بالنسبة لعناوين URL الخاصة بـ PAC التي تستخدم HTTPS، يتحقق الجهاز من صحة شهادة الخادم. تأكد من استضافة ملف PAC على خادم بشهادة صالحة وموثوقة. يستخدم فحص إبطال الشهادة لملفات HTTPS PAC تدبيس OCSP فقط.
-
-
عند الانتهاء، انقر فوق «تطبيق».
اتصل بروكسي HTTPS بشهادة عميل
يمكن لجهازك الاتصال بخادم بروكسي عبر HTTPS. إذا كان الوكيل يتطلب مصادقة تستند إلى الشهادة، فقم بتكوين شهادة عميل TLS على الجهاز.
المتطلبات المسبقة: يجب xConfiguration
NetworkServices CommonProxy: Enabledتمكين هذه الميزة.
| 1 |
قم بتعيين عنوان URL للوكيل باستخدام |
| 2 |
إذا لم يتم إصدار شهادة الوكيل من قبل مرجع مصدق موثوق به بالفعل من قبل الجهاز، فأضف شهادة CA الخاصة بالوكيل. في واجهة الويب، استخدم الأمان > CA مخصص. من سطر الأوامر، قم بالتشغيل |
| 3 |
إذا كان الوكيل يتطلب مصادقة شهادة العميل، فأضف شهادة عميل TLS. في واجهة الويب، استخدم الأمان > الخدمات > إضافة شهادة. من سطر الأوامر، قم بالتشغيل |
| 4 |
قم بتنشيط شهادة العميل لبروكسي HTTP عن طريق التشغيل |