- בית
- /
- מאמר
תודה על המשוב.
קביעת תצורה של Jabber במופע ייעודי כדי להשתמש בדומיין הלקוח לצורך כניסה
במאמר זה
משוב?כעת באפשרותך להגדיר את לקוח Jabber במופע ייעודי כדי להשתמש בדומיין הלקוח לצורך התחברות, תוך שימוש בהליכי התחברות שונים.
סקירה כללית
במהלך לחיצת היד של TLS, לקוח TLS רגיל בודק את תוקפו של אישור שרת TLS. כאשר ג'אבר פרוס דרך האינטרנט, התקנה זו עשויה להיות חשופה להתקפת 'אדם באמצע '.
במהלך ההתחברות, אם האקר מציג לשרת שלו אישור TLS חוקי במקום את הכביש המהיר הצפוי, Jabber עשוי לקבל את האישור בגלל שאין בקרות נוספות, מה שעלול לגרום לחיבור המשתמש למערכת זדונית. כדי להימנע מבעיה זו, Jabber מוסיף שלב אימות נוסף, הוא מוודא שהדומיין שהוזן במהלך הכניסה תואם לשמות חלופיים של נושא (SAN) באישור. אם זה תואם, ג'אבר מנסה להתחבר לכביש המהיר.
"כל ערך SAN באישור חייב להיות חתום על ידי רשות ההסמכה (CA). משמעות הדבר היא שרק החברה שבבעלותה התחום יכולה לקבל אישור חתום על ידי CA, וה-CA מאמת את ערכי SAN. לכן, קשה יותר לזייף את זהות הכביש המהיר".
במופע ייעודי, סיסקו מנהלת את האישורים עבור יישומי UC ולכן האישורים חתומים עם התחום המסופק של סיסקו, לדוגמה, customer. wxc-di.webex.com. עם זאת, עבור משתמש קצה להתחבר ללקוח Jabber באמצעות כתובת הדוא"ל של הלקוח, ניתן להשיג באמצעות האפשרויות הבאות:
אפשרות 1 - כניסה ראשונית למשתמש קצה של Jabber
כניסה ראשונית למשתמש קצה של Jabber היא הגישה הפשוטה ביותר, והשלבים ניתנים בפירוט:
-
הזן את תחום השירות הקולי שסיפק סיסקו, לדוגמה, user@customer.amer.wxc-di.webex.com במסך הכניסה הראשוני של Jabber.
Cisco משתפת את תחום השירות הקולי של הלקוח עבור כל אזור לאחר הפעלת השירות מידע זה הוא חלק ממסמך פרטי הגישה המשותף במרחב היישום Webex. לקבלת פרטים נוספים, ראה הפעלת שירות מופעים ייעודי.
-
הזן את שם המשתמש או את מזהה הדוא"ל של החברה יחד עם הסיסמה לאימות.
אם SSO מופעל, IdP מבצע את הפעולה הדומה.
כניסות עוקבות לאחר מכן אינן דורשות ביצוע שלב 1, אלא אם כן לקוח Jabber מאופס.
אפשרות 2: השתמש בתחום שירות הקול
בגישה זו, לקוח Jabber יכול להבדיל בין התחום של הלקוח שהוזן על ידי המשתמש לבין תחום גילוי השירות. בתוכנית ההתקנה אם תחום השירות הקולי מוגדר כ- customer.amer.wxc-di.webex.com, המשתמש יכול להתחבר ללקוח Jabber באמצעות כתובת הדואר האלקטרוני של החברה שלו, ו- Jabber עדיין יכול לבצע את גילוי השירות בהתבסס על הערך שנקבע בתחום השירות הקולי. פעולה זו מסירה את הצורך לספק תחום שירות קולי בכניסה הראשונית של jabber בהתאם לאפשרות לעיל.
עבור חלונות:
ניתן להשתמש בכלים כגון Microsoft Orca ליצירת מתקינים מותאמים אישית של Jabber, שיכולים לכלול את תחום שירות הקול. ניתן להורות למשתמשים להשתמש במתקינים אלה עבור לקוח Jabber.
עבור מק, iOS, אנדרואיד:
ניתן להשתמש בכלים כגון MDM ליצירת מתקינים מותאמים אישית של Jabber שיכולים לכלול את תחום שירות הקול.
אפשרות 3: השתמש בכתובת האתר של התצורה
כתובת URL של תצורה משמשת להגדרת פרמטרים של Jabber לפני הכניסה הראשונית, כגון תחום שירותי הקול. דוגמה לכתובת URL של תצורה: ciscojabber: //מתן? שירותיםדומיין = לקוחות.com ושירותי קול דומיין = לקוח.amer.wxc-di.webex.com
על ידי לחיצה על הקישור לעיל, ניתן להגדיר את תחום שירות הקול בלקוח Jabber הפועל במכשירי MAC, Android או iOS.
תצורה זו אינה מתמשכת, המשתמש צריך ללחוץ שוב על הקישור אם לקוח Jabber מאופס.
לאפליקציית Webex אין את הדרישה שלעיל, הלקוח מבצע את בדיקת התחום, אך ניתן לספק את תחום שירות הקול במרכז הבקרה. כאשר אפליקציית Webex מתחברת ל- Webex, היא מקבלת את תחום שירותי הקול ורושמת אותו. לקבלת מידע נוסף אודות הגדרת שיחות בתוך האפליקציה של Webex, ראה שילוב יישומי Webex עם מופע ייעודי לשיחות בתוך האפליק ציה.
קישור שימושי: פריסה מקומית עבור 14.0 Cisco Jabber
