I denne artikel
Opret forbindelse til en HTTPS-proxy med et klientcertifikat
Tilslut din Board-, Desk- eller Room Series-enhed til en proxyserver
list-menuI denne artikel
list-menuHar du feedback?

Find ud af, hvordan du kan forbinde din Board-, Desk- eller Room Series-enhed til en proxyserver. En proxyserver kan hjælpe dig med at anvende en ekstra sikkerhedsforanstaltning eller anvende virksomhedspolitikker såsom begrænsning af internetbrug.

Du kan konfigurere en Board-, Desk- eller Room Series-enhed, der kører RoomOS, til at bruge en proxyserver til HTTPS- og WebSocket-trafik.

Du kan tilføje dine proxyserveroplysninger manuelt eller ved hjælp af automatisk opdagelse. Automatisk søgning bruger en webadresse til at finde en konfigurationsfil, der indeholder de relevante proxyserveroplysninger.

RoomOS understøtter følgende typer godkendelse:

  • Ingen

  • Grundlæggende

  • Digest

  • Klientcertifikat (gensidig TLS) til HTTPS-proxyforbindelser

Hvis du vil have medietrafik til at gå gennem en proxyserver, skal du også indstille konfigurationen Webex MeetingsHttpProxyForMedia Mode til Auto. Husk, at dette kan føre til lavere mediekvalitet. For at holde mediekvaliteten bedst muligt skal proxyen understøtte de bitrater, der bruges af de installerede enheder i miljøet, og den samlede rundturstid fra enheden til medieserveren skal være så lav som muligt.

  1. Få adgang til proxyindstillingerne.

    • Ny enhed eller fabriksindstillingsenhed: Vælg Proxyindstillinger på registreringsskærmen. Du skal muligvis først vælge en opkaldstjeneste i guiden Opsætning første gang - vælg Cisco Webex.

    • Registreret enhed: Åbn enhedsindstillingerne. Rul til Net værk og service, og tryk på Netværksforbindelse. På det næste skærmbillede skal du vælge Avancerede netværksindstillinger og rulle ned til HTTP Proxy.

  2. Tilføj proxyserveroplysningerne manuelt ved hjælp af automatisk opdagelse (WPAD), eller brug et PAC-URL-script.

    • Manuel konfiguration: Vælg Manuel fra Prox y-indstill ingerne. Indtast Pro xy Host IP-adresse/FQDN og proxyportnummeret. Hvis du vil bruge sammenfatningsgodkendelse (valgfrit), skal du slå Proxyserver til, kræver godkendelse TIL. Indtast et brugernavn og en adgangss ætning.

    • WPAD: Når du vælger WPAD fra Proxy-ind stillingerne, er HTTP- proxy fuldt autokonfigureret. Din enhed henter proxyserverens adresse fra DNS eller DHCP.

    • PAC-URL: Vælg PAC-URL fra indstillingerne for proxy, og angiv derefter PAC-URL til PAC (Proxy Auto Configuration) -scriptet.

      For PAC-URL'er, der bruger HTTPS, validerer enheden servercertifikatet. Sørg for, at PAC-filen er hostet på en server med et gyldigt certifikat, der er tillid til. Kontrol af tilbagekaldelse af certifikater for HTTPS PAC-filer bruger kun OCSP-hæftning.

  3. Når du er færdig, skal du trykke på Anvend.

Opret forbindelse til en HTTPS-proxy med et klientcertifikat

Din enhed kan oprette forbindelse til en proxyserver via HTTPS. Hvis proxyen kræver certifikatbaseret godkendelse, skal du konfigurere et TLS-klientcertifikat på enheden.

Forudsætning: Denne funktion xConfiguration NetworkServices CommonProxy: Enabledskal være aktiveret.

1

Indstil proxy-URL'en med xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Når URL'en starter med https://, bruger RoomOS TLS til at oprette forbindelse til proxyen og verificerer altid proxys TLS-certifikat. Du kan ikke deaktivere denne bekræftelse.

2

Hvis proxycertifikatet ikke er udstedt af en certifikatmyndighed, som enheden allerede har tillid til, skal du tilføje proxyens CA-certifikat. Brug Sikkerhed > Brugerdefineret CA i webgrænsefladen. Fra kommandolinjen skal du køre xCommand Security Certificates CA Add.

3

Hvis proxyen kræver klientcertifikatgodkendelse, skal du tilføje TLS-klientcertifikatet. Brug Sikkerhed > T jenester > Tilføj certifikat i webgrænsefladen. Fra kommandolinjen skal du køre xCommand Security Certificates Services Add.

4

Aktivér klientcertifikatet for HTTP-proxyen ved at køre xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Udskift <fingerprint>med fingeraftrykket på klientcertifikatet.

Var denne artikel nyttig?
Var denne artikel nyttig?