En este artículo
Conéctese a un proxy HTTPS con un certificado de cliente
Conecte su dispositivo de la serie Board, Desktop o Room a un servidor proxy
list-menuEn este artículo
list-menu¿Comentarios?

Descubra cómo puede conectar su dispositivo Board, Desk o Room Series a un servidor proxy. Un servidor proxy puede ayudarle a aplicar una medida adicional de seguridad o aplicar políticas de la compañía, como limitar el uso de Internet.

Puede configurar un dispositivo Board, Desk o Room Series que ejecute RoomOS para usar un servidor proxy para el tráfico HTTPS y WebSocket.

Puede agregar los datos de su servidor proxy manualmente o mediante la detección automática. La detección automática utiliza una dirección URL para localizar un archivo de configuración que contiene los detalles relevantes del servidor proxy.

RoomOS admite los siguientes tipos de autenticación:

  • Ninguno

  • Básico

  • Digest

  • Certificado de cliente (TLS mutuo), para conexiones proxy HTTPS

Si desea que el tráfico de medios pase a través de un servidor proxy, también debe establecer la configuración Webex MeetingsHttpProxyForMedia Mode en Auto. Tenga en cuenta que esto puede conducir a una menor calidad de los medios. Para mantener la mejor calidad de los medios posible, el proxy debe admitir las velocidades de bits que utilizan los dispositivos implementados en el entorno, y el tiempo total de ida y vuelta desde el dispositivo hasta el servidor de medios debe ser lo más bajo posible.

  1. Acceda a la configuración del proxy.

    • Dispositivo nuevo o de restablecimiento de fábrica: Seleccione Opciones de proxy en la pantalla de registro. Es posible que primero tenga que seleccionar un servicio de llamadas en el Asistente de configuración por primera vez: elija Cisco Webex.

    • Dispositivo registrado: Abra la configuración del dispositivo. Desplácese hasta Red y servicio y toque Conexión de red. En la siguiente pantalla, seleccione Configuración de red avanzada y desplácese hacia abajo hasta HTTP Proxy.

  2. Agregue los detalles del servidor proxy manualmente, mediante autodescubrimiento (WPAD) o utilice un script de URL PAC.

    • Configuración manual: elija Manual de las opciones Proxy. Introduzca la dirección IP/FQDN del host proxy y el número de puerto proxy. Para usar la autenticación de resumen (opcional), alternar el servidor proxy requiere la autenticación ACTIVADA. Escriba un nombre de usuario y una frase de contraseña.

    • WPAD: Cuando elige WPAD de las opciones de Proxy, el proxy HTTP está completamente autoconfigurado. Su dispositivo obtiene la dirección del servidor proxy de DNS o DHCP.

    • URL PAC: elija la URL PAC en las opciones del proxy y, a continuación, introduzca la URL PAC para el script PAC (configuración automática del proxy).

      Para las URL PAC que usan HTTPS, el dispositivo valida el certificado del servidor. Asegúrese de que el archivo PAC esté alojado en un servidor con un certificado válido y de confianza. La comprobación de revocación de certificados para archivos HTTPS PAC utiliza únicamente grapado OCSP.

  3. Cuando haya terminado, toque Aplicar.

Conéctese a un proxy HTTPS con un certificado de cliente

Su dispositivo puede conectarse a un servidor proxy a través de HTTPS. Si el proxy requiere autenticación basada en certificados, configure un certificado de cliente TLS en el dispositivo.

Requisito previo: Esta función debe xConfiguration NetworkServices CommonProxy: Enabledestar habilitada.

1

Establezca la URL del proxy con xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Cuando la URL comienza con https://, RoomOS usa TLS para conectarse al proxy y siempre verifica el certificado TLS del proxy. No puede desactivar esta verificación.

2

Si el certificado de proxy no es emitido por una autoridad de certificación que ya sea de confianza para el dispositivo, agregue el certificado de CA del proxy. En la interfaz web, utilice Seguridad > CA personalizada. Desde la línea de comandos, ejecute xCommand Security Certificates CA Add.

3

Si el proxy requiere autenticación de certificado de cliente, agregue el certificado de cliente TLS. En la interfaz web, utilice Seguridad > Servicios > Agregar certificado. Desde la línea de comandos, ejecute xCommand Security Certificates Services Add.

4

Active el certificado de cliente para el proxy HTTP ejecutándose xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Reemplace <fingerprint>con la huella digital del certificado del cliente.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?