- Начало
- /
- Статия
Благодарим за обратната връзка.
Конфигурирайте Jabber в специален екземпляр, за да използвате домейна на клиента за влизане
В тази статия
Обратна връзка?Сега можете да конфигурирате клиента на Jabber в специален екземпляр, за да използва домейна на клиента за влизане, като използвате различни процедури за влизане.
Общ преглед
По време на TLS ръкостискането Стандартен TLS клиент проверява валидността на сертификата на TLS сървъра. Когато Jabber е внедрен през интернет, тази настройка може да е уязвима за атака „човек-в-средата“.
По време на влизането, ако хакер представи на собствения си сървър валиден TLS сертификат вместо очакваната Expressway, Jabber може да приеме сертификата поради липса на допълнителни контроли, което може да доведе до свързване на потребителя със злонамерена система. За да избегне този проблем, Jabber добавя допълнителна стъпка за валидиране, проверява дали домейнът, въведен по време на влизане, съвпада с алтернативните имена на предмета (SAN) в сертификата. Ако съвпада, Jabber се опитва да се свърже с магистралата.
„Всяко вписване на SAN в сертификата трябва да бъде подписано от сертифициращия орган (CA). Това означава, че само компанията, която притежава домейна, може да получи сертификат, подписан от CA, а CA потвърждава SAN записите. Следователно става значително по-трудно да се фалшифицира самоличността на автомагистралата.“
В специална инстанция Cisco управлява сертификатите за UC приложенията и следователно сертификатите се подписват с предоставения от Cisco домейн, например customer. amer.wxc-di.webex.com. Въпреки това, за да може краен потребител да влезе в клиента на Jabber с имейл адреса на клиента, може да се постигне чрез следните опции:
Вариант 1 - Първоначално влизане на крайния потребител на Jabber
Първоначалното влизане на крайния потребител на Jabber е най-простият подход и стъпките са дадени подробно:
-
Въведете домейна, предоставен от Cisco за гласови услуги, например user@customer.amer.wxc-di.webex.com в първоначалния екран за вход на Jabber.
Cisco споделя домейна за гласовите услуги на клиентите за всеки регион след активирането на услугата Тази информация е част от документа за подробности за достъп, споделен в пространството на Webex App. За повече подробности вижте Активиране на специална инстанционна услуга.
-
Въведете потребителското име или фирмения имейл идентификатор заедно с паролата за удостоверяване.
Ако SSO е активиран, IDP изпълнява подобна операция.
Последващите влизания в публикацията не са необходими за извършване на Стъпка 1, освен ако клиентът на Jabber не бъде нулиран.
Вариант 2: Използвайте домейна за гласови услуги
С този подход клиентът на Jabber може да прави разлика между домейна на клиента, въведен от потребителя, и домейна за откриване на услуги. В инсталатора, ако домейнът на гласовата услуга е зададен на customer.amer.wxc-di.webex.com, потребителят може да влезе в клиента на Jabber, като използва имейл адреса на компанията си и Jabber все още може да извърши откриването на услугата въз основа на стойността, зададена в домейна на гласовата услуга. Това премахва необходимостта от предоставяне на домейн за гласови услуги при първоначалното влизане в Jabber съгласно горната опция.
За прозорци:
Инструменти като Microsoft Orca могат да се използват за създаване на персонализирани инсталатори на Jabber, които могат да включват домейна за гласови услуги. Потребителите могат да бъдат инструктирани да използват тези инсталатори за клиента на Jabber.
За MAC, iOS, Android:
Инструменти като MDM могат да се използват за създаване на персонализирани инсталатори на Jabber, които могат да включват домейна за гласови услуги.
Вариант 3: Използвайте URL адреса за конфигуриране
Конфигурационен URL адрес се използва за задаване на параметри на Jabber преди първоначалното влизане, като например домейна за гласови услуги. Пример за конфигурационен URL адрес: ciscojabber: //provision? УслугиДомейн = Клиент.com и гласови услугиДомейн = Клиент.amer.wxc-di.webex.com
Щраквайки върху горната връзка, домейнът на гласовите услуги може да бъде зададен в клиента Jabber, работещ на MAC, Android или iOS устройства.
Тази конфигурация не е постоянна, потребителят трябва да кликне отново върху връзката, ако клиентът на Jabber бъде нулиран.
Приложението Webex няма горното изискване, клиентът извършва проверката на домейна, но е възможно да предоставите домейна за гласови услуги в контролния център. Когато приложението Webex се свърже с Webex, то получава домейна за гласови услуги и регистрира същото. За повече информация относно настройката на разговорите в приложението Webex App вижте Интеграция на приложения на Webex със специален екземпляр за разговори в приложението.
Полезна връзка: Локал но внедряване за 14.0 Cisco Jabber
