- Startseite
- /
- Artikel
Danke für Ihr Feedback.
In diesem Artikel
Feedback?Finden Sie heraus, wie Sie Ihr Board-, Desk- oder Room Series-Gerät mit einem Proxyserver verbinden können. Ein Proxyserver kann Ihnen helfen, eine zusätzliche Sicherheitsmaßnahme anzuwenden oder Unternehmensrichtlinien anzuwenden, wie z. B. die Beschränkung der Internetnutzung.
Sie können ein Board-, Desk- oder Room Series-Gerät, auf dem RoomOS ausgeführt wird, so konfigurieren, dass es einen Proxyserver für HTTPS- und WebSocket-Datenverkehr verwendet.
Sie können die Proxyserverdetails manuell oder mithilfe der automatischen Ermittlung hinzufügen. Die automatische Ermittlung verwendet eine URL, um eine Konfigurationsdatei zu suchen, die die relevanten Proxyserverdetails enthält.
RoomOS unterstützt die folgenden Arten der Authentifizierung:
-
Keine
-
Standard
-
Digest
-
Client-Zertifikat (gegenseitiges TLS), für HTTPS-Proxyverbindungen
Wenn Sie möchten, dass der Mediendatenverkehr über einen Proxyserver geleitet wird, müssen Sie auch den HttpProxyForMedia-Modus von configuration Webex Meetings auf Auto festlegen. Beachten Sie, dass dies zu einer geringeren Medienqualität führen kann. Um die Medienqualität so gut wie möglich zu halten, muss der Proxy die Bitraten unterstützen, die von den bereitgestellten Geräten in der Umgebung verwendet werden, und die Gesamtroundtrip-Zeit vom Gerät zum Medienserver sollte so gering wie möglich sein.
-
Greifen Sie auf die Proxy-Einstellungen zu.
-
Neues oder auf Werkseinstellungen zurückgesetztes Gerät: Wählen Sie auf dem Registrierungsbildschirm Proxy-Optionen aus . Möglicherweise müssen Sie zunächst im Assistenten für das erstmalige Setup einen Anrufservice auswählen – wählen Sie Cisco Webex.
-
Registriertes Gerät: Öffnen Sie die Geräteeinstellungen. Scrollen Sie zu Netzwerk und Dienst und tippen Sie auf Netzwerkverbindung. Wählen Sie auf dem nächsten Bildschirm Erweiterte Netzwerkeinstellungen aus und scrollen Sie nach unten zu HTTP-Proxy.
-
-
Fügen Sie die Proxyserverdetails manuell, durch automatische Erkennung (WPAD) oder mithilfe eines PAC-URL-Skripts hinzu.
-
Manuelle Konfiguration: Wählen Sie Manuell aus den Proxy-Optionen . Geben Sie die Proxy-Host IP Adresse/FQDN und die Proxy-Portnummer ein . Um die Digest-Authentifizierung (optional) zu verwenden, schalten Sie Proxyserver erfordert Authentifizierung EIN. Geben Sie einen Benutzernamen und eine Passphrase ein.
-
WPAD: Wenn Sie WPAD aus den Proxy-Optionen auswählen , wird der HTTP-Proxy vollständig automatisch konfiguriert. Ihr Gerät ruft die Adresse des Proxyservers von DNS oder DHCP ab.
-
PAC-URL: Wählen Sie die PAC-URL in den Proxy-Optionen aus, und geben Sie dann die PAC-URL für das PAC-Skript (Proxy Auto Configuration) ein.
Für PAC-URLs, die HTTPS verwenden, validiert das Gerät das Serverzertifikat. Stellen Sie sicher, dass die PAC-Datei auf einem Server mit einem gültigen, vertrauenswürdigen Zertifikat gehostet wird. Bei der Überprüfung von Zertifikatssperrungen für HTTPS-PAC-Dateien wird ausschließlich OCSP-Stapling verwendet.
-
-
Wenn Sie fertig sind, tippen Sie auf Übernehmen.
Stellen Sie mit einem Client-Zertifikat eine Verbindung zu einem HTTPS-Proxy her
Ihr Gerät kann sich über HTTPS mit einem Proxyserver verbinden. Wenn der Proxy eine zertifikatbasierte Authentifizierung erfordert, konfigurieren Sie ein TLS-Client-Zertifikat auf dem Gerät.
Voraussetzung: Diese Funktion xConfiguration
NetworkServices CommonProxy: Enabledmuss aktiviert sein.
| 1 |
Stellen Sie die Proxy-URL ein mit |
| 2 |
Wenn das Proxy-Zertifikat nicht von einer Zertifizierungsstelle ausgestellt wurde, der das Gerät bereits vertraut, fügen Sie das CA-Zertifikat des Proxys hinzu. Verwenden Sie in der Weboberfläche Sicherheit > Benutzerdefinierte CA. Führen Sie von der Befehlszeile aus |
| 3 |
Wenn der Proxy eine Client-Zertifikat-Authentifizierung erfordert, fügen Sie das TLS-Client-Zertifikat hinzu. Verwenden Sie in der Weboberfläche Sicherheit > Dienste > Zertifikat hinzufügen. Führen Sie von der Befehlszeile aus |
| 4 |
Aktivieren Sie das Client-Zertifikat für den HTTP-Proxy, indem Sie es ausführen |
