- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Découvrez comment connecter votre appareil Board, Desk ou Room Series à un serveur proxy. Un serveur proxy peut vous aider à appliquer des mesures de sécurité supplémentaires ou à appliquer les politiques de l'entreprise, telles que la limitation de l'utilisation d'Internet.
Vous pouvez configurer un appareil Board, Desk ou Room Series exécutant RoomOS pour utiliser un serveur proxy pour le trafic HTTPS et WebSocket.
Vous pouvez ajouter les informations relatives à votre serveur proxy manuellement ou en utilisant la détection automatique. La découverte automatique utilise une URL pour localiser un fichier de configuration contenant les informations pertinentes du serveur proxy.
RoomOS prend en charge les types d'authentification suivants :
-
Aucune
-
Basique
-
Digest
-
Certificat client (TLS mutuel), pour les connexions proxy HTTPS
Si vous voulez que le trafic multimédia passe par un serveur proxy, vous devez également régler la configuration de Webex MeetingsHttpProxyForMedia Mode sur Auto. N'oubliez pas que cela peut entraîner une baisse de la qualité des médias. Pour garantir la meilleure qualité multimédia possible, le proxy doit prendre en charge les débits utilisés par les appareils déployés dans l'environnement, et le temps total aller-retour entre l'appareil et le serveur multimédia doit être le plus court possible.
-
Accédez aux paramètres du proxy.
-
Appareil neuf ou réinitialisé aux paramètres d'usine : sélectionnez les options de proxy sur l'écran d'enregistrement. Vous devrez peut-être d'abord sélectionner un service d'appel dans l'assistant de configuration initiale Cisco Webex.
-
Appareil enregistré : ouvrez les paramètres de l'appareil. Accédez à Réseau et service, puis appuyez sur Connexion réseau. Sur l'écran suivant, sélectionnez Paramètres réseau avancés et faites défiler l'écran jusqu'à Proxy HTTP.
-
-
Ajoutez les informations du serveur proxy manuellement, par découverte automatique (WPAD), ou utilisez un script URL PAC.
-
Configuration manuelle : choisissez Manuel dans les options du proxy. Entrez l'adresse IP/FQDN de l'hôte proxy et le numéro du port proxy. Pour utiliser l'authentification Digest (facultatif), activez l'option Le serveur proxy nécessite une authentification activée. Entrez un nom d'utilisateur et une phrase secrète.
-
WPAD : Lorsque vous choisissez WPAD dans les options du proxy, le proxy HTTP est entièrement configuré automatiquement. Votre appareil reçoit l'adresse du serveur proxy via le DNS ou le DHCP.
-
URL PAC : Choisissez l'URL PAC dans les options du proxy, puis saisissez l'URL PAC pour le script PAC (Proxy Auto Configuration).
Pour les URL PAC qui utilisent le protocole HTTPS, l'appareil valide le certificat du serveur. Assurez-vous que le fichier PAC est hébergé sur un serveur doté d'un certificat fiable et valide. La vérification de la révocation des certificats pour les fichiers PAC HTTPS utilise uniquement l'agrafage OCSP.
-
-
Quand vous aurez terminé, touchez Appliquer.
Connectez-vous à un proxy HTTPS à l'aide d'un certificat client
Votre appareil peut se connecter à un serveur proxy via HTTPS. Si le proxy nécessite une authentification basée sur des certificats, configurez un certificat client TLS sur l'appareil.
Prérequis : Cette fonctionnalité xConfiguration
NetworkServices CommonProxy: Enableddoit être activée.
| 1 |
Définissez l'URL du proxy avec |
| 2 |
Si le certificat proxy n'est pas émis par une autorité de certification déjà approuvée par l'appareil, ajoutez le certificat CA du proxy. Dans l'interface Web, utilisez Security > Custom CA. Depuis la ligne de commande, lancez |
| 3 |
Si le proxy nécessite une authentification par certificat client, ajoutez le certificat client TLS. Dans l'interface Web, cliquez sur Sécurité > Services > Ajouter un certificat. Depuis la ligne de commande, lancez |
| 4 |
Activez le certificat client pour le proxy HTTP en exécutant |
