במאמר זה
התחברות לפרוקסי HTTPS עם אישור לקוח
חבר את מכשיר ה-Board, Desk או Room Series לשרת פרוקסי
list-menuבמאמר זה
list-menuמשוב?

גלה כיצד תוכל לחבר את התקן Board, Desk או Room Series לשרת proxy. שרת פרוקסי יכול לעזור לך ליישם אמצעי אבטחה נוסף או להחיל מדיניות חברה כגון הגבלת השימוש באינטרנט.

באפשרותך להגדיר התקן Board, Desk או Room Series שמריץ את RoomOS לשימוש בשרת פרוקסי לתעבורת HTTPS ו- WebSocket.

באפשרותך להוסיף את פרטי שרת ה- proxy באופן ידני או באמצעות גילוי אוטומטי. גילוי אוטומטי משתמש בכתובת URL לאיתור קובץ תצורה המכיל את פרטי שרת ה- proxy הרלוונטיים.

RoomOS תומך בסוגים הבאים של אימות:

  • אף אחד

  • בסיסי

  • תקציר

  • אישור לקוח (TLS הדדי), לחיבורי פרוקסי HTTPS

אם אתה רוצה שתעבורת מדיה תעבור דרך שרת proxy, עליך גם להגדיר את התצורה מצב Webex MeetingsHttpProxyForMedia למצב אוטומטי. זכור כי הדבר עלול להוביל לאיכות מדיה נמוכה יותר. כדי לשמור על איכות המדיה בצורה הטובה ביותר האפשרית, ה- proxy צריך לתמוך בקצב הסיביות המשמשים את המכשירים הפרוסים בסביבה, וזמן הלוך ושוב הכולל מהמכשיר לשרת המדיה צריך להיות נמוך ככל האפשר.

  1. גש להגדרות ה- proxy.

    • התקן חדש או איפוס להגדרות היצרן: בחר אפשרויות פרו קסי במסך ההרשמה. ייתכן שיהיה עליך לבחור תחילה שירות שיחה באשף ההתקנה בפעם הראשונה - בחר Cisco Webex.

    • התקן רשום: פתח את הגדרות ההתקן. גלול אל רשת ושירות והקש על חיבור רשת. במסך הבא, בחר הגדרות רשת מתקדמות וג לול מטה אל HTTP Proxy.

  2. הוסף את פרטי שרת ה- proxy באופן ידני, באמצעות גילוי אוטומטי (WPAD), או השתמש בסקריפט URL PAC.

    • תצורה ידנית: בחר ידני מבין אפשרויות ה - Proxy. הזן את כתובת ה - IP של מארח הפרוקסי/FQDN ואת מספר יציאת ה- Proxy. כדי להשתמש באימות עיכול (אופציונלי), הפע לת שרת Proxy דורש אימות מופעל. הזן שם משתמש וביטוי סי סמה.

    • WPAD: כאשר אתה בוחר WPAD מבין אפשרויות ה- Proxy, ה- HTTP Proxy מוגדר באופן אוטומטי לחלוטין. המכשיר שלך מקבל את כתובת שרת ה- Proxy מ- DNS או DHCP.

    • כתובת URL PAC: בחר כתובת URL PAC מבין אפשרויות ה - Proxy ולאחר מכן הזן כתובת URL PAC עבור סקריפט PAC (תצורה אוטומטית של פרוקסי).

      עבור כתובות URL PAC המשתמשות ב- HTTPS, ההתקן מאמת את אישור השרת. ודא שקובץ ה- PAC מתארח בשרת עם אישור חוקי ומהימן. בדיקת ביטול אישורים עבור קבצי HTTPS PAC משתמשת בהידוק OCSP בלבד.

  3. כשתסיים, הקש על החל.

התחברות לפרוקסי HTTPS עם אישור לקוח

המכשיר שלך יכול להתחבר לשרת פרוקסי דרך HTTPS. אם ה- proxy דורש אימות מבוסס אישור, קבע את התצורה של אישור לקוח TLS בהתקן.

תנאי מוקדם: תכונה זו חייבת xConfiguration NetworkServices CommonProxy: Enabledלהיות מופעלת.

1

הגדר את כתובת ה- proxy עם xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. כאשר כתובת האתר מתחילה ב- https://, RoomOS משתמש ב- TLS כדי להתחבר ל- proxy ותמיד מאמת את אישור ה- TLS של ה- proxy. לא ניתן להשבית אימות זה.

2

אם אישור ה- proxy אינו מונפק על ידי רשות אישורים שכבר מהימנה על ידי ההתקן, הוסף את אישור ה- CA של ה- proxy. בממשק האינטרנט, השתמש בא בטחה > CA מותאם אישית. משורת הפקודה, הפעל xCommand Security Certificates CA Add.

3

אם ה- proxy דורש אימות של אישור לקוח, הוסף את אישור לקוח TLS. בממשק האינטרנט, השתמש בא בטחה > שירותים > הוסף אישור. משורת הפקודה, הפעל xCommand Security Certificates Services Add.

4

הפעל את אישור הלקוח עבור פרוקסי HTTP על-ידי הפעלה xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. החל <fingerprint>ף בטביעת האצבע של תעודת הלקוח.

האם המאמר הועיל לך?
האם המאמר הועיל לך?