V tomto článku
Připojení k serveru HTTPS proxy pomocí klientského certifikátu
Připojte zařízení Board, Desk nebo Room Series k proxy serveru
list-menuV tomto článku
list-menuZpětná vazba?

Zjistěte, jak můžete připojit zařízení Board, Desk nebo Room Series k proxy serveru. Proxy server vám může pomoci použít další opatření zabezpečení nebo použít firemní zásady, jako je omezení používání internetu.

Zařízení Board, Desk nebo Room Series se systémem RoomOS můžete nakonfigurovat tak, aby používalo proxy server pro provoz HTTPS a WebSocket.

Podrobnosti o serveru proxy můžete přidat ručně nebo pomocí automatického zjišťování. Automatické zjišťování používá adresu URL k vyhledání konfiguračního souboru obsahujícího příslušné podrobnosti o serveru proxy.

RoomOS podporuje následující typy ověřování:

  • Žádný

  • Základní

  • Souhrn

  • Klientský certifikát (vzájemný TLS), pro připojení HTTPS proxy

Pokud chcete, aby mediální provoz procházel proxy serverem, musíte také nastavit konfiguraci Webex MeetingsHttpProxyForMedia Mode na Auto. Mějte na paměti, že to může vést ke snížení kvality médií. Aby byla zachována co nejlepší kvalita médií, musí proxy podporovat datové toky, které používají nasazená zařízení v prostředí, a celková doba zpáteční cesty ze zařízení na mediální server by měla být co nejnižší.

  1. Otevřete nastavení proxy.

    • Nové zařízení nebo zařízení pro obnovení továrního nastavení: Na registrační obrazovce vyberte Možnosti proxy. Možná budete muset nejprve vybrat službu volání v Průvodci prvním nastavením - vyberte Cisco Webex.

    • Registrované zařízení: Otevřete Nastavení zařízení. Přejděte na položku Síť a služba a klepněte na Síťové připojení. Na další obrazovce vyberte možnost Pokro čilé nastavení sítě a přejděte dolů na HTTP Proxy.

  2. Podrobnosti proxy serveru přidejte ručně pomocí automatického zjišťování (WPAD) nebo použijte skript adresy URL PAC.

    • Ruční konfigurace: Zvol te Ruční z možností Proxy. Zadejte adresu IP hostitele proxy serveru/FQDN a číslo portu proxy. Chcete-li použít ověřování přehledu (volitelné), přepněte Proxy server vyžaduje ověření ZAP NUTO. Zadejte uživatelské jméno a přístupo vé heslo.

    • WPAD: Když vyber ete WPAD z možností Proxy, HTTP-proxy je plně automaticky nakonfigurován. Vaše zařízení získá adresu proxy serveru z DNS nebo DHCP.

    • URL PAC: Vyberte adresu URL PAC z možností Proxy a poté zadejte adresu URL PAC pro skript PAC (Proxy Auto Configuration).

      U adres URL PAC, které používají protokol HTTPS, zařízení ověří certifikát serveru. Zkontrolujte, zda je soubor PAC hostován na serveru s platným důvěryhodným certifikátem. Kontrola odvolání certifikátu pro soubory HTTPS PAC používá pouze sešívání OCSP.

  3. Až budete hotovi, klepněte na Použít.

Připojení k serveru HTTPS proxy pomocí klientského certifikátu

Vaše zařízení se může připojit k proxy serveru přes HTTPS. Pokud proxy server vyžaduje ověřování založené na certifikátu, nakonfigurujte v zařízení certifikát klienta TLS.

Předpoklad: Tato funkce musí xConfiguration NetworkServices CommonProxy: Enabledbýt povolena.

1

Nastavte adresu URL proxy pomocí xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Když adresa URL začíná https://, RoomOS používá TLS k připojení k proxy serveru a vždy ověří certifikát TLS proxy. Toto ověření nelze zakázat.

2

Pokud certifikát proxy není vydán certifikační autoritou, kterou zařízení již důvěřuje, přidejte certifikát CA proxy serveru. Ve webovém rozhraní použijte možnost Zabez pečení > Vlastní certifikační autorita. Z příkazového řádku spusťte xCommand Security Certificates CA Add.

3

Pokud proxy vyžaduje ověřování klientského certifikátu, přidejte klientský certifikát TLS. Ve webovém rozhraní použijte Zabez pečení > Služby > Přidat certifikát. Z příkazového řádku spusťte xCommand Security Certificates Services Add.

4

Aktivujte klientský certifikát pro proxy HTTP spuštěním xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Nahra <fingerprint>ďte otiskem prstu klientského certifikátu.

Byl tento článek užitečný?
Byl tento článek užitečný?