В тази статия
Свързване към HTTPS прокси сървър с клиентски сертификат
Свържете устройството си Board, Desk или Room Series към прокси сървър
list-menuВ тази статия
list-menuОбратна връзка?

Научете как можете да свържете устройството си Board, Desk или Room Series към прокси сървър. Прокси сървърът може да ви помогне да приложите допълнителна мярка за сигурност или да приложите фирмени политики, като например ограничаване на използването на интернет.

Можете да конфигурирате устройство от Board, Desk или Room Series, работещо с RooMOS, да използва прокси сървър за HTTPS и WebSocket трафик.

Можете да добавите подробности за вашия прокси сървър ръчно или чрез автоматично откриване. Автоматичното откриване използва URL адрес, за да намери конфигурационен файл, съдържащ съответните подробности за прокси сървъра.

RooMOS поддържа следните видове удостоверяване:

  • Няма

  • Основни

  • Дайджест

  • Клиентски сертификат (взаимен TLS), за HTTPS прокси връзки

Ако искате медийният трафик да преминава през прокси сървър, също трябва да зададете конфигурацията Webex MeetingsHttpProxyForMedia Mode на Автоматично. Имайте предвид, че това може да доведе до по-ниско качество на медиите. За да запази качеството на медиите възможно най-добро, прокси сървърът трябва да поддържа битрейтите, които се използват от внедрените устройства в околната среда, а общото време за обратно пътуване от устройството до медийния сървър трябва да бъде възможно най-ниско.

  1. Достъп до настройките на прокси сървъра

    • Ново или фабрично устройство за нулиране: Изберете опциите на прокси сър въра на екрана за регистрация. Може да се наложи първо да изберете услуга за обаждане в съветника за настройка за първи път - изберете Cisco Webex.

    • Регистрирано устройство: Отворете настройките на устройството. Превъртете до Мрежа и услуга и докоснете Мрежова връзка. На следващия екран изберете Разши рени мрежови настройки и превъртете надолу до HTTP Proxy.

  2. Добавете подробностите за прокси сървъра ръчно чрез автоматично откриване (WPAD) или използвайте скрипт на PAC URL.

    • Ръчна конфигурация: Изберете Р ъчно от опциите за прокси сървър. Въведете IP адре са на прокси хост /FQDN и номера на прокси порта. За да използвате удостоверяване на уточняване (по избор), превключването на прокси сървъра изисква удостоверяване ON. Въведете потребителско име и парола.

    • WPAD: Когато изберете WPAD от опциите за прокси сървър, HTTP- прокси сървърът е напълно автоматично конфигуриран. Вашето устройство получава адреса на прокси сървъра от DNS или DHCP.

    • URL адрес на PAC: Изберете PAC URL от опциите на прокси сървъра и след това въведете PAC URL за скрипта PAC (Автоматична конфигурация на прокси сървъра).

      За PAC URL адреси, които използват HTTPS, устройството потвърждава сертификата на сървъра. Уверете се, че PAC файлът е хостван на сървър с валиден, надежден сертификат. Проверката за отмяна на сертификат за HTTPS PAC файлове използва само OCSP телбод.

  3. Когато приключите, докоснете Приложи.

Свързване към HTTPS прокси сървър с клиентски сертификат

Вашето устройство може да се свърже с прокси сървър чрез HTTPS. Ако прокси сървърът изисква удостовер яване, базирано на сертификат, конфигурирайте TLS клиентски сертификат на устройството.

Предпоставка: Тази функция трябва xConfiguration NetworkServices CommonProxy: Enabledда бъде активирана.

1

Задайте URL адреса на прокси сървъра с xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Когато URL адресът започва с https://, RooMOS използва TLS за свързване към прокси сървъра и винаги проверява TLS сертификата на прокси сървъра. Не можете да деактивирате тази проверка.

2

Ако прокси сертификатът не е издаден от сертификационен орган, на който устройството вече се доверява, добавете сертификат за сертификат на прокси сървъра. В уеб интерфейса използвайте Защита > Персонализиран CA. От командния ред стартирайте xCommand Security Certificates CA Add.

3

Ако прокси сървърът изисква удостоверяване на клиентски сертификат, добавете TLS клиентския сертификат. В уеб интерфейса използвайте Защита > Услуги > Добавяне на сертификат. От командния ред стартирайте xCommand Security Certificates Services Add.

4

Активирайте клиентския сертификат за HTTP прокси сървъра чрез стартиране xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Замен <fingerprint>ете с пръстовия отпечатък на клиентския сертификат.

Беше ли полезна тази статия?
Беше ли полезна тази статия?