Tässä artikkelissa
Yhteyden muodostaminen HTTPS-välityspalvelimeen asiakasvarmenteella
Yhdistä Board-, Desk- tai Room Series -laite välityspalvelimeen
list-menuTässä artikkelissa
list-menuOnko sinulla palautetta?

Ota selvää, miten voit liittää Board-, Desk- tai Room Series -laitteen välityspalvelimeen. Välityspalvelin voi auttaa sinua soveltamaan ylimääräistä tietoturvaa tai soveltamaan yrityksen käytäntöjä, kuten Internetin käytön rajoittamista.

Voit määrittää Board-, Desk- tai Room Series -laitteen, jossa on RoomOS, käyttämään välityspalvelinta HTTPS- ja WebSocket-liikenteessä.

Voit lisätä välityspalvelimen tiedot manuaalisesti tai käyttämällä automaattista etsintää. Automaattinen etsintä käyttää URL-osoitetta määritystiedoston, joka sisältää asiaankuuluvat välityspalvelimen tiedot.

RoomOS tukee seuraavia todennustyyppejä:

  • Ei mitään

  • Perus

  • Tiivistelmä

  • Asiakasvarmenne (keskinäinen TLS) HTTPS-välityspalvelinyhteyksille

Jos haluat medialiikenteen kulkevan välityspalvelimen kautta, sinun on myös asetettava Webex MeetingsHttpProxyForMedia Mode -asetukseksi Auto. Muista, että tämä voi johtaa median laadun heikkenemiseen. Jotta median laatu säilyisi mahdollisimman parhaalla mahdollisella tavalla, välityspalvelimen on tuettava ympäristössä käytössä olevien laitteiden käyttämiä bittinopeuksia, ja kokonaismeno-paluuajan laitteesta mediapalvelimelle tulisi olla mahdollisimman alhainen.

  1. Siirry välityspalvelimen asetuksiin.

    • Uusi laite tai tehdasasetusten palautus: Valitse rekisterö intinäytössä Välityspalvel imen asetukset. Sinun on ehkä valittava ensin puhelupalvelu ohjatussa ensimmäisen kerran asennuksessa - valitse Cisco Webex.

    • Rekisteröity laite: Avaa La itteen asetukset. Vieritä kohtaan Verkko ja palvelu ja napauta Verkkoyhteys. Valitse seuraavassa näytössä Lisä verkkoasetukset ja vieritä alas kohtaan HTTP-välityspalvelin.

  2. Lisää välityspalvelimen tiedot manuaalisesti, automaattisella etsinnällä (WPAD) tai käytä PAC-URL-komentosarjaa.

    • Manuaalinen määritys: Valitse Väl ityspalvel inasetuksista Manu aalinen. Anna välityspalvelimen isäntä IP-osoite/FQDN ja välityspalvelinportin numero. Jos haluat käyttää yhteenvetotodennusta (valinnainen), vaihda välityspalvelin vaatii todennuksen PÄÄLLÄ. Anna käyttäjätunnus ja sal asana.

    • WPAD: Kun valit set WPADin välityspalvelin vaihtoehdoista, HTTP- välityspalvel in määritetään täysin automaattisesti. Laitteesi saa välityspalvelimen osoitteen DNS- tai DHCP: ltä.

    • PAC URL: Valitse välityspalvel imen asetuksista PAC URL ja kir joita sitten PAC (Proxy Auto Configuration) - komentosarjan PAC URL.

      HTTPS-protokollaa käyttävien PAC-URL-osoitteiden osalta laite vahvistaa palvelinvarmenteen. Varmista, että PAC-tiedostoa isännöidään palvelimella, jolla on kelvollinen luotettu varmenne. HTTPS PAC-tiedostojen varmenteiden peruuttamistarkastuksessa käytetään vain OCSP-nidotusta.

  3. Kun olet valmis, napauta Käytä.

Yhteyden muodostaminen HTTPS-välityspalvelimeen asiakasvarmenteella

Laitteesi voi muodostaa yhteyden välityspalvelimeen HTTPS-yhteyden kautta. Jos välityspalvelin vaatii var mennepohjaisen todennuksen, määritä laitteeseen TLS-asiakasvarmenne.

Edellytys: Tämän ominais xConfiguration NetworkServices CommonProxy: Enableduuden on oltava käytössä.

1

Aseta välityspalvelimen URL-osoite xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Kun URL-osoite alkaa https://, RoomOS käyttää TLS-yhteyttä välityspalvelimeen ja tarkistaa aina välityspalvelimen TLS-varmenteen. Et voi poistaa tätä vahvistusta käytöstä.

2

Jos välityspalvelimen varmenteen myöntäjä ei ole laitteen jo luottaman varmenteen myöntäjä, lisää välityspalvelimen CA-varmenne. Valitse Web-käyttöliittymässä Suojaus > Mukautettu CA. Suorita komentoriviltä xCommand Security Certificates CA Add.

3

Jos välityspalvelin vaatii asiakasvarmenteen todennuksen, lisää TLS-asiakasvarmenne. Valitse Web-käyttöliittymässä Suojaus > Palvelut > Lisää varmenne. Suorita komentoriviltä xCommand Security Certificates Services Add.

4

Aktivoi HTTP-välityspalvelimen asiakasvarmenne suorittamalla xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Kor <fingerprint>vaa asiakasvarmenteen sormenjälkilla.

Oliko tästä artikkelista apua?
Oliko tästä artikkelista apua?